メインコンテンツへスキップ

便利ツール

パスワード強度チェック

そのパスワード安全?ブラウザ内ですぐ判定。

パスワードを入力すると、その強さ・解読におおよそかかる時間・直すべき点がその場でわかります。すべてブラウザ内で計算します。

処理はすべてお使いのブラウザ内で完結します。パスワードが送信・保存・記録されることは一切ありません。

上に入力すると強度の目安が表示されます。

おすすめコンテンツ

パスワードを入力すると、5段階の強度・エントロピー(ビット)・解読にかかる推定時間をその場で表示し、よくある単語やqwertyのようなキー配列、同じ文字の繰り返しといった弱点も指摘します。判定はブラウザ内だけで行われ、パスワードは送信も保存もされません。

よくある質問

  • Q. パスワードの強さはどう判定していますか?

    A. 長さと使った文字の種類(小文字・大文字・数字・記号)からエントロピー(ビット)を求め、よくあるパスワードや単語、同じ文字の繰り返し、abc・123・qwertyのような並びがあれば減点します。結果は「非常に弱い」から「非常に強い」までの5段階で表示されます。

  • Q. 解読時間の目安は何を前提にしていますか?

    A. 流出した高速ハッシュ(MD5など)に毎秒100億回総当たりするオフライン攻撃を想定した最悪ケースです。bcryptなどの低速ハッシュやログイン試行回数の制限があるサイトでは実際にははるかに時間がかかるので、比較の目安として使ってください。

  • Q. 本物のパスワードを入力しても大丈夫ですか?

    A. 判定はブラウザ内だけで完結し、パスワードがサーバーに送信・保存・記録されることはなく、流出データベースへの照会も行いません。気になる場合は、同じ構成のダミーで試してください。