我在之前写过2片广域密码强度的日志 密码强度检测 和 Password Strength Algorithm。

几个月前，我又看下了微软以及 TWITTER 的帐号密码检查策略。分别的地址是：https://www.microsoft.com/zh-cn/security/pc-security/password-checker.aspx 以及 https://twitter.com/signup。微软检查代码里有2个版本，旧版的通过查表标识实现，新版的使用了简单的判定。twitter 的有一个最垃圾密码名单的感觉不错。参考：519 项最烂密码

最后这2个策略都没有采用，采用了Firas Kassem 开发，Amin Rajaee 改进的一个算法。详细可以参考：http://phiras.wordpress.com/2007/04/08/password-strength-meter-a-jquery-plugin/
算法策略如下：

如果密码和帐号匹配，那么被禁止设置 如果密码长度小于 6 个字符，那么密码将被认定为太短而无法设置 密码长度每 4 位，加一分 密码中字符重复出现一次，扣一分 密码中字符重复出现二次，扣一分 密码中字符重复出现三次，扣一 密码中字符重复出现四次，扣一分 密码中只含有数字，扣十分 密码中只含有字母，扣十分 密码中含有三个数字，加五分 密码中含有二个特殊字符，加五分 密码中含有大写以及小写字母，加十分 密码中含有数字以及字母字符，加十五分 密码中含有数字以及特殊字符，加十五分 密码中含有字母以及特殊字符，加十五分 分数最高为一百分