密码强度评估

关于这个估算

「bit」是按字符集与长度算出的理论暴力枚举成本，不是实际破解难度。扣分项（常见词、键盘序列、简单替换）比位数更能反映风险 —— 一个 8 位随机串可能比 16 位“password12345678”更安全。

另一个常被忽略的点：长度比复杂度更有效。16 位全小写（约 75 bit）通常强于 8 位混合字符（约 52 bit），而且好记得多。