测一下你的密码
输入任意密码，实时比对全球泄露库。完整密码不会离开你的浏览器——原理见下方第②块。
采用 k-匿名（k-anonymity）机制：只把密码 SHA-1 哈希的前 5 位发往服务器，完整密码与完整哈希永远留在本地。
或点一个示例，对比"伪复杂"密码与真随机长口令的命中差异：
刚才发生了什么：为什么查泄露不用上传密码
很多"密码检查站"会偷偷上传你的密码——而正确做法根本不需要。跟着下面 5 步看清楚。
① 本地算哈希——密码在你的浏览器里算成 SHA-1，不出本机
② 只截前 5 位—————剩下 35 位作为"后缀"留在本地
③ 只发这 5 位出去—————服务器无法从 5 位反推出你的密码
④ 拿回一批后缀——同前缀的几百条候选哈希一起返回，掩护你
这本"字典"有多大
黑客字典不是凭空生成的随机串，而是一代代真实泄露库的滚雪球。
但"越大"不等于"越强"。
安全研究机构 Specops 分析发现，RockYou2024 里约 73% 是纯数字串、哈希值之类的垃圾数据。
真正"合格"的黑客字典，不是越大越好，而是按真实使用频率排序——前 1000 条就能撞开惊人比例的账号。
想自己拿这份泄露哈希集？走官方渠道
本页查询用的就是 Have I Been Pwned 的 Pwned Passwords。它官方开源、可离线下载，全部是 SHA-1 哈希（不含明文）。
前往 HIBP 官方 Pwned Passwords 下载页
切勿下载来路不明的"泄露密码包"，也不要把真实密码输入随机检查站——那些站点本身可能就在偷密码。认准官方、开源、只含哈希的来源。
你以为密码是被算力"猜中"的，其实它是被一本字典"查到"的。
真正安全的密码，不是更复杂，而是从没在任何地方出现过。