パスワード強度チェック
単純モデルの推定エントロピー、仮定した攻撃条件での参考時間、辞書語、連番、キーボード配列、パスフレーズ性をブラウザ内で確認する補助ツールです。入力はASCII印字可能文字に制限されます。
使い方
- 1パスワードを入力欄に入力する
- 2強度メーター、解読時間、危険パターン、特殊文字警告を確認する
- 3改善提案を確認し、新しいパスワードは生成ツールで作る
参考評価（数値・登録パターン）
—
推定エントロピー
— bit
仮定した攻撃条件での参考推定
一般PC (10⁷回/秒)
—
GPU攻撃 (10¹¹回/秒)
—
専用機・大量並列 (10¹⁴回/秒)
—
※ 総当たりで平均半数を試す仮定の比較値です。ハッシュ方式、KDFの設定、攻撃設備、オンラインのレート制限、辞書攻撃や漏えいリストの利用で実際の時間は大きく変わります。
使用文字種
数値だけでなく弱点の種類を見る
本ツールは、エントロピーや解読時間だけでなく、共通弱パスワード、辞書語、連番、繰り返し、キーボード配列など、実際に弱点になりやすい要素を分けて表示します。入力はASCII印字可能文字に制限し、全角文字・絵文字など再入力しにくい文字は自動で除外します。
診断結果が良くても、使い回しや流出履歴があるパスワードは安全とは言えません。重要なサービスでは、パスワード生成ツールでサービスごとに別の候補を作り、パスワード管理アプリや二段階認証と組み合わせて運用するのがおすすめです。
画像付き操作ガイド
実際の画面を見ながら操作できます
入力・設定から実行、結果の確認までを実際の画面に沿って説明しています。
パスワード強度を「長さ」だけで見ない理由
パスワードの安全性は、文字数や記号の有無だけでは判断できません。たとえば長く見える文字列でも、辞書単語、誕生日、連番、キーボード配列、よく使われる置換（aを@にするなど）が含まれると、攻撃者に推測されやすくなります。
このツールでは、文字種が独立・一様に選ばれたと仮定して推定エントロピーを計算し、一般PC・GPU攻撃・専用機という固定条件で参考時間を表示します。さらに、共通弱パスワード、辞書語、繰り返し、連番、キーボード上の並び、個人情報らしき数字や名前も検出します。表示値とスコアは比較用で、規格準拠や実環境での安全性を保証するものではありません。
全角文字や絵文字は一見複雑に見えますが、サービスによっては登録できなかったり、ログイン時に入力環境の違いで再現できなかったりします。そのため本ツールでは、入力できる文字をASCII印字可能文字に絞り、全角文字や絵文字は入力時に除外する方針にしています。
使うときの注意点
本ツールは入力内容を外部に送信しませんが、共有PCや録画中の画面では、入力欄に表示されたパスワードを周囲に見られる可能性があります。必要に応じて表示/非表示ボタンや30秒自動消去を使ってください。
URLにパスワードを含める使い方は避けてください。URLパラメータはブラウザ履歴やアクセスログに残る可能性があります。本ツールではURLにパスワードらしき値がある場合に警告を表示します。
よくある質問
関連ツール
あわせて読みたい
パスワードの長さと文字種｜NISTの基準とサービスの入力制限
NIST SP 800-63B-4の単要素・多要素認証での長さの要件を区別し、文字数上限や記号制限がある3つの架空サービスで候補の作り方を比較します。生成、強度診断、保管、多要素認証の役割も整理します。
パスワード使い回しの被害はどう広がる？23andMeの直接侵害と関連情報
23andMeの直接アクセス約14,000件と関連プロフィール約550万・約140万件を区別。2023年の会社説明と2026年の公的発表を照合し、使い回しによる入口とサービス側の問題を整理します。
パスワードの強度をエントロピーで見る｜計算の前提と限界をわかりやすく解説
パスワードの強度チェックで表示される「エントロピー（bit）」の意味と、独立・一様なランダム生成を前提にした計算方法を解説します。辞書語、連番、キーボード配列、使い回しなど、単純な数値では測れない弱点も確認します。
パスワードが弱いと言われる理由｜短さ・辞書語・連番・使い回しの見直し方
3つの架空文字列を実際の診断で比較し、「強い」という表示と辞書語・日付の警告の違いを確認。認証方式別の長さの条件、参考時間の前提、ツールが判定できない使い回しや個人情報との関係を整理します。