パスワード強度チェック

パスワードの安全性は、文字数や記号の有無だけでは判断できません。たとえば長く見える文字列でも、辞書単語、誕生日、連番、キーボード配列、よく使われる置換（aを@にするなど）が含まれると、攻撃者に推測されやすくなります。

このツールでは、文字種と長さから推定エントロピーを計算し、一般PC・GPU攻撃・専用機という3つの条件で解読時間の目安を表示します。さらに、共通弱パスワード、辞書語、繰り返し、連番、キーボード上の並び、個人情報らしき数字や名前も検出します。

全角文字や絵文字は一見複雑に見えますが、サービスによっては登録できなかったり、ログイン時に入力環境の違いで再現できなかったりします。そのため本ツールでは、入力できる文字をASCII印字可能文字に絞り、全角文字や絵文字は入力時に除外する方針にしています。

本ツールは入力内容を外部に送信しませんが、共有PCや録画中の画面では、入力欄に表示されたパスワードを周囲に見られる可能性があります。必要に応じて表示/非表示ボタンや30秒自動消去を使ってください。

診断結果が良くても、同じパスワードを複数サービスで使い回すと安全性は大きく下がります。重要なアカウントでは、サービスごとに別のパスワードを作り、二段階認証やパスキーも併用してください。

URLにパスワードを含める使い方は避けてください。URLパラメータはブラウザ履歴やアクセスログに残る可能性があります。本ツールではURLにパスワードらしき値がある場合に警告を表示します。