パスワード強度チェッカー

推測されにくいパスワードとは

攻撃者は、すべての組み合わせを順番に試すわけではありません。まず、漏えいしたパスワード、辞書にある単語、名前、そしてパスワード規則に合わせるために人々が使うパターン（先頭を大文字にし、末尾に数字や記号を付けるなど）から試します。こうしたパターンに従うパスワードは、どれほど複雑に見えても早い段階で見破られます。効果があるのは長さとランダム性です。4語以上のランダムな単語、またはパスワード生成ツールで作った長いランダム文字列を、パスワードマネージャーに保存して使いましょう。

サイトごとに異なるパスワードを使いましょう。あるサイトが侵害されると、攻撃者は漏えいしたメールアドレスとパスワードを他のサイトでも試します。そのため、どれほど強力なパスワードでも、使い回すと1件の侵害が多数の被害につながります。

推定結果の見方

強度ラベルはzxcvbnの0から4までのスコアに基づいており、表示される時間は攻撃者がzxcvbnの想定する順序で推測する場合を前提にしています。これは推測されやすさの推定であり、保証ではありません。「強力」と表示されたパスワードでも、フィッシングに遭った場合、使い回している場合、またはすでに漏えいしている場合は危険です。重要なアカウントには2要素認証を追加しましょう。パスワードを知られても、アカウントを保護できます。

使い方

1. パスワードを入力または貼り付けます。
2. 強度、解読にかかる時間の目安、警告を確認します。
3. 提案に従うか新しいパスワードを生成し、もう一度確認します。

プライバシーと制限事項

パスワードはブラウザ内で確認されます。どこにも送信、保存、記録されず、このページがパスワードを使ってネットワーク通信を行うこともありません。単語リストは確認の前に一度だけ読み込まれます。