ホーム / パスワード強度チェッカー

パスワード強度チェッカー

パスワードを貼り付けると、エントロピー・解読時間の目安・弱点が分かります —— ローカルで解析。

強度—
📏
長さ
—
🎲
エントロピー
—
⏱️
解読時間
—
🔣
文字セット
—

仕組み

このパスワード強度チェッカーは、文字セットと長さからエントロピーをビット単位で推定し、毎秒 100 億回の試行を前提としたおおよその解読時間に換算し、具体的な問題を指摘します:短すぎる、文字種の不足、よくある単語、連続文字、過度な繰り返し。

入力したパスワードはブラウザー内の JavaScript で解析され、送信も保存もされません —— インターネットを切っても動作します。解読時間は保証ではなく相対的な目安として見てください。

チェッカーに見えないもの

これは判定ではなくヒューリスティックです。すべての文字がランダムに選ばれた前提で計算しますが、人が作るパスワードはほぼそうではありません——Summer2024! は攻撃者の評価よりここではずっと高く出ます。パスワードが使い回されているか、すでに漏えい済みか、付箋に書いてあるかも分かりません。

パスワードを作るときの相対的な目安として使い、漏えいチェッカーで確認し、結果はパスワードマネージャーに保存してください。ここの数値は、アカウントごとの固有パスワードや二要素認証の代わりにはなりません。

関連用語: エントロピー · 総当たり(ブルートフォース) · 辞書攻撃 · キーストレッチング

よくある質問

ここに本物のパスワードを入力しても安全?

チェックは 100% ローカルで、ネットワークには何も送信しません。とはいえ習慣として、自分が管理する端末と、明らかにクライアント側で動くツールを選んでください。

どのくらいのエントロピーが「強い」?

40 ビット未満は弱い、60 前後は境界、75〜100 は強い、100 超はマスターパスワードや鍵に最適です。

ここでは合格したのにサイトで拒否された、なぜ?

サイトは独自ルール(記号必須、最大長、禁止語)を課します。高エントロピーのパスワードでも任意のポリシーに引っかかることがあります。許される範囲で長さを保ちつつ調整してください。