ToolsOnline

オンライン パスワード強度チェック

エントロピー推定と一般的な弱いパスワードの減点で評価・解読時間を試算

ローカルのみでチェック · パスワードはローカルでのみチェックされ、サーバーには送信・保存されません。
文字セットサイズ
—
エントロピー(bit)
—
総合評価
—
—
攻撃者が毎秒 100 億回(1e10)試行できると仮定
よくあるパスワードに一致—
数字のみ—
連続した並び(abc、123 など)—
同一文字の繰り返し(aaa など)—
8 文字未満—
評価ルール:エントロピーは実際の文字種から推定(小文字 +26、大文字 +26、数字 +10、ASCII 記号 +33、非 ASCII +100)。よくあるパスワード一致は −40 ビット、数字のみ・連続並び・同一文字の繰り返し・8 文字未満はそれぞれ −10 ビット。

このパスワード強度チェックについて

パスワードを入力すると強度をリアルタイムに評価します。まず実際に含まれる文字種から文字セットサイズを推定し(小文字 +26、大文字 +26、数字 +10、ASCII 記号 +33、非 ASCII 文字 +100)、エントロピー = 長さ × log2(文字セット) を計算。次にルール減点を適用します。日英共通の内置よくある弱いパスワード 60 語リスト(123456・password・qwerty・111111・abc123・888888 など)への一致は −40 ビット、数字のみ・連続並び(abc/123)・同一文字の繰り返し(aaa)・8 文字未満はそれぞれ −10 ビットで、最後に「弱 / 普通 / 強 / 極強」の 4 段階にマッピングします。

解読時間はオフライン総当たり攻撃を想定し、毎秒 100 億回(1e10)の試行で平均必要試行回数を秒 / 分 / 時間 / 日 / 年 / 千年に換算して表示します。表示 / 非表示の切り替えで入力内容も確認できます。チェックは完全にブラウザ内で行われ、パスワードがサーバーに送信・保存・記録されることはありません。