初心者向け・画像付き操作ガイド

パスワード強度チェックの使い方

パスワードを入力し、強度、推定解読時間、危険な構造、改善方法を確認する手順を説明します。入力内容はブラウザ内だけで処理され、外部サーバーへ送信されません。

基本操作

5ステップで強度を確認する

確認したいパスワードを入力します。半角のASCII文字だけが対象で、全角文字は除外されます。表示・非表示や30秒後の自動消去も必要に応じて設定できます。

共有画面や録画中は、入力内容を周囲に見られない状態で操作してください。

参考評価、推定エントロピー、仮定した3つの試行速度での参考時間、使用文字種を確認します。

解読時間は攻撃条件を仮定した推定値であり、安全性を保証する値ではありません。

年らしき数字、辞書語、連番、繰り返しなど、推測されやすい構造がないか確認します。

文字数、パスフレーズ、個人情報など、検出結果に応じて表示される改善提案を確認します。

パスワード生成ツールで候補を作り、登録先の長さ・文字種に合わせます。

参考評価は単純モデルのbit数を基本とし、登録パターンの重大な一致がある場合は最も低い評価になります。辞書語や日付の警告があっても「強い」と表示される場合があるため、危険パターンも別に確認します。

毎秒10⁷・10¹¹・10¹⁴回、候補の平均半数を試す仮定で計算します。保存側のハッシュ方式やKDF、レート制限、辞書攻撃で実際の時間は変わるため、破られるまでの時間とは扱いません。

参考評価と警告が一致しない3つの入力例は、パスワードが弱いと言われる理由で確認できます。

「重要」「推奨」などの表示を見ながら、長さや推測されやすい構造を順番に見直します。

十分に強い文字列でも、複数サービスで使い回すと漏洩時の被害が広がります。サービスごとに分け、管理アプリや二段階認証も活用します。

強度チェックは登録された弱点の候補を示します。代わりの文字列はパスワード生成ツールで作ります。診断中の文字列を新しい候補へ流用する操作はありません。

入力内容はブラウザ内だけで処理され、外部サーバーへ送信されません。