パスワード強度チェッカー

リファレンス

パスワード強度の測定方法

パスワードの強度はエントロピー（パスワードのランダム性のビット数）で測定されます。エントロピーが高いほど、攻撃者が試行する必要がある組み合わせが増えます。このツールは文字プールサイズ（小文字、大文字、数字、記号）とパスワード長に基づいてエントロピーを計算します：エントロピー = 長さ × log₂(プールサイズ)。解読時間は毎秒100億回の推測を想定したブルートフォース攻撃に基づいています。

エントロピーレベルの理解

28ビット未満 — 非常に弱い：数秒で解読可能。4桁のPINに相当。28～40ビット — 弱い：数分～数時間で解読可能。40～60ビット — 普通：ブルートフォースで数日～数年。ほとんどのアカウントで最低限許容範囲。60～80ビット — 強い：数千年～数百万年。機密アカウントに適切。80ビット以上 — 非常に強い：現在の技術ではブルートフォースで事実上解読不可能。

強いパスワードのヒント

複雑さより長さを重視 — 「correct horse battery staple」のような20文字のパスフレーズは「P@s5w0rd!」よりもエントロピーが高い。文字種を混ぜる — 大文字、小文字、数字、記号を使用することで検索空間が指数関数的に増加。パターンを避ける — 連続文字（abc, 123）、キーボードパターン（qwerty）、繰り返し文字（aaa）は攻撃者が最初にチェック。パスワードを使い回さない — すべてのアカウントに固有のパスワードを使用。パスワードマネージャーを使う — ランダムなパスワードの生成と保存を任せましょう。

プライバシー

パスワードは完全にブラウザ内で分析されます。サーバーへの送信、保存、記録は一切行われません。