🛡️
password strength,
パスワード強度チェッカー＆生成ツール
パスワードの強度をリアルタイムで判定します。
安全なパスワードの自動生成機能も搭載。
⚡️
精度
4つの攻撃シナリオを判定
🔒️
安心
ブラウザ内処理
ツールの使い方
パスワードを入力するだけで強度スコア・解読推定時間・辞書チェックを即表示。強度は4つの攻撃シナリオで比較できます。診断結果は認定証画像として保存・SNSシェアが可能です。パスワードはブラウザ内のみで処理され、サーバーには一切送信されません。
🔐 パスワードを入力
about,
概要
パスワードの強度をリアルタイムで解析・判定するオンラインツールです。文字数、文字種（大文字・小文字・数字・記号）、パターンの複雑さなどを多角的に評価し、強度をスコアとゲージで表示します。
安全なパスワードの自動生成機能も搭載。文字数や含める文字種を指定して、強力なパスワードをワンクリックで生成できます。
すべての処理はブラウザ内で完結し、パスワードがサーバーに送信されることは一切ありません。
how to,
使い方
STEP 1
パスワードを入力する
判定したいパスワードを入力欄に入力します。入力と同時にリアルタイムで強度が解析されます。
STEP 2
強度スコアを確認する
パスワードの強度がスコアとゲージで表示されます。弱い点がある場合は改善のアドバイスも表示されます。
glossary,
用語集
- パスワード強度 (Password Strength)
- パスワードがクラッキング（不正解読）に対してどれだけ耐性があるかを示す指標。長さ、文字種の多様性、推測のしやすさなどを総合的に評価します。
- エントロピー (Entropy)
- 情報理論における「予測の難しさ」を示す数値。パスワードの強度をビット（bit）単位で定量的に評価し、数値が高いほど安全とされます。
- ブルートフォース攻撃 (総当たり攻撃)
- 可能なすべての文字の組み合わせを順番に試していくパスワード解読手法。パスワードが短いほど短時間で突破されてしまいます。
- 辞書攻撃 (Dictionary Attack)
- 辞書に載っている単語や、流出したパスワードのリストなど、「人間が使いがちな組み合わせ」を優先して試す効率的な解読手法。
- 文字種 (Character Sets)
- 英小文字、英大文字、数字、記号（!@#等）のこと。これらを複雑に混ぜることで、ブルートフォース攻撃に対する計算量が天文学的に増加します。
- zxxcvbnアルゴリズム
- Dropbox社が開発した高度なパスワード強度推定ライブラリ。本ツール内部で採用されており、単なる文字数だけでなく「よくあるパターン」を人間的に検知して評価します。
- パスフレーズ (Passphrase)
- 「CorrectHorseBatteryStaple」のように複数の単語を組み合わせた長いパスワード。人間には覚えやすく、機械には解読しづらいという特徴があります。
faq,
よくある質問
- Q.入力したパスワードはサーバーに送信されますか？
- 一切送信されません。パスワードの強度推定計算はすべて、お使いの端末（ブラウザ）上でローカルに実行されているため、盗聴や漏洩のリスクはありません。
- Q.どのくらいのパスワード強度（スコア）を目指すべきですか？
- 本ツールで「強い（スコア3）」または「非常に強い（スコア4）」となるパスワードを推奨します。弱いパスワードは数秒〜数分で解読される危険があります。
- Q.12桁以上のパスワードなのに「弱い」と判定されました。
- 「password1234」のような辞書にある単語や、「qwertyuiop」のようなキーボードの並びをそのまま使っている場合、zxcvbnアルゴリズムがそれを検知して評価を下げます。
- Q.解読予想時間が「数百年」と出ますが本当ですか？
- はい、現在の標準的なコンピューター（オフラインのハッシュ解析環境）で総当たり攻撃を行った場合の数学的な見積もり時間です。数百年であれば極めて安全と言えます。
- Q.記号を入れないと安全ではありませんか？
- 記号を入れると効率的に強度を上げられますが、必須ではありません。「複数の単語をランダムに繋げた長いパスフレーズ（英数字のみ20桁など）」でも十分な強度を確保できます。
- Q.他のサイトのチェッカーと結果が違うのはなぜですか？
- 古いチェッカーは「文字数＋記号があるか」という単純なルールでしか判定しません。本ツールはより実践的なハッカーの手法をシミュレートした高度な判定を行っています。
- Q.本ツールで「強い」と判定されれば絶対に安全ですか？
- ブルートフォース・辞書攻撃には極めて強い耐性を持ちますが、「フィッシング詐欺」や「別のサイトから漏洩したパスワードの使い回し」に対しては無力です。他のサイトで使っていない独自のものにしてください。