最近使用したツールはありません
お気に入りはまだありません

パスワード強度チェック:パスワードの安全性を診断 | 無料

503 回使用
—

パスワード強度のヒント

8項目のチェック
文字数、大小文字、数字、特殊文字、繰り返し、一般的なパスワードをチェック。
解読時間推定
エントロピーに基づくブルートフォース推定時間。
ビジュアルメーター
非常に弱い(赤)〜非常に強い(緑)の色分け。
100%プライベート
パスワードはブラウザ外に送信されません。

よくある質問

Q 他のサイトで使っているパスワードを流用しても、良いスコアは出ますか?
A 出ませんが、ツールが入力を止めるわけではありません。流用したパスワードはエントロピーが高くても、過去の情報漏洩で既に流出している可能性があります。推定クラック時間が数世紀でも、それは誰もパスワードを知らない前提の数字です。haveibeenpwnedで別途確認してください。パスワードはすべて使い回さないでください。
Q このツールはパスワードが漏洩したかどうかをチェックしますか?
A いいえ、チェックしません。Have I Been Pwnedのような外部サービスへのデータ送信を意図的に避けています。その接続はパスワードを第三者に晒すリスクがあります。当ツールはブラウザ内で構造とエントロピーのみを分析します。漏洩確認はHIBP公式サイトで別途行ってください。今日強いパスワードでも、すでに流出していれば意味がありません。
Q 20文字の小文字だけのパスワードが、記号入りの10文字のパスワードよりスコアが低いのはなぜ?
A 長さだけでは不十分で、文字の多様性が同じくらい重要です。20文字の小文字パスワードは1桁あたり26通りの可能性しかなく、約2×10^28通りの組み合わせです。一方、大文字・小文字・数字・記号を使った10文字のパスワードは1桁あたり94通りで、約5×10^19通りの組み合わせになります。このツールは実際のエントロピービットを計算し、記号入りの方が高いスコアを出します。クラック時間は数世紀から数十年に短縮されます。長いパスワードでも文字種を混ぜましょう。
Q このツールは辞書にある単語やよくあるパターンをチェックしますか?
A はい、チェックします。当ツールは10,000件の一般的なパスワード、キーボードパターン(例:'qwerty')、連続数字をスキャンします。'P@ssw0rd'は複雑に見えても即座にフラグが立ちます。'Tr1ckyP@ss!'のようなLeetspeak置き換えも欺けません。混合文字を使っているのにスコアが低い場合、認識可能な単語やパターンが含まれています。代わりに、単語全体をランダムなフレーズに置き換えてみてください。
Q パスワードが長ければ、必ず短いものより良いスコアになりますか?
A 必ずしもそうではありません。長さはエントロピーを高めますが、'aaaaaaaaaaaaaaaa'のように1文字だけを繰り返した長いパスワードは悲惨なスコアになります。当ツールは繰り返しを検出し、厳しく減点します。16文字のランダムなフレーズは、30文字のパターン化された文字列を常に上回ります。具体的には、'あかいふねがうみをわたる'は'pppppppppppppppppppppppppppp'より高得点です。エントロピーは長さ、多様性、予測不能性の組み合わせと考えてください。短くて変わったものは、長くて予測可能なものより強いことがよくあります。両方ともツールでテストし、クラック時間の推定値が大きく変わるのを確認してください。
Q パスワードマネージャーが生成したパスワードは、必ず「強い」と評価されますか?
A ほとんどの場合、はい。ただし、常にではありません。マネージャー生成の20文字のランダム文字列は、ほぼ完璧なスコアになります。しかし、ジェネレーターが小文字のみを使う場合、スコアは著しく下がります。当ツールはこの多様性の欠如を検出します。ご自身で試してください:記号ありの16文字と、記号なしの16文字を生成して比較を。クラック時間の推定値が大きく異なります。優れたマネージャーは文字セットを選べます。大文字、小文字、数字、記号を組み合わせてください。この組み合わせで、通常は数世紀の推定クラック時間になります。
Q 仕事で実際に使っているパスワードをこのチェッカーに入力してもいいですか?
A 絶対にやめてください。ローカル処理でも、ブラウザのフォームに実在する業務用パスワードを入力することは、ほとんどの企業のセキュリティポリシー違反です。IT部門は会社の端末でキー入力を記録しますし、ブラウザ拡張機能が入力を傍受することもあります。代わりに、少し変えた架空のパスワードでテストしてください。2文字変えてスコア差を確認し、そのパターンを頭の中で実際のパスワードに適用します。会社のデータを、承認されていないフォームへの貼り付けで危険にさらすべきではありません。
Q ここで「強い」と判定されたパスワードは銀行口座に使えますか?
A おそらく大丈夫ですが、スコアだけでは判断できません。銀行は通常8〜12文字の混合文字を求めますが、これは難なくクリアできます。記号入りの14文字なら、 crack時間は数世紀と表示されるはずです。ただしフィッシングやキーロガーには無力です。各行専用のパスワードを使い、必ず二段階認証を設定してください。日本のネットバンクはほぼ必須です。
Q ランダムな文字列を覚えるのは無理ですが、チェッカーが高く評価するパスワードをどう記憶すればよいですか?
A 「apple-bridge-guitar-cloud」のように4つの単語を繋げたパスフレーズを使いましょう。当ツールはこの25文字の長さを最高評価します。メモ帳いらずで最高レベルのセキュリティが手に入ります。
Q ブラウザのキャッシュをクリアするとテストしたパスワードも消えますか?
A いいえ、タブを閉じればメモリ上のデータは一瞬で消去されます。すべての計算がブラウザ内で完結するため、履歴やクッキーにデータが保存されることはありません。ページを開き直しても過去の入力は一切残りません。実際にテストワードを入力して試してみてください。画面を更新するだけで、入力欄はきれいに空白に戻ります。

パスワード強度の確認方法

関連ツール