パスワード強度チェック
パスワードを入力すると、どれくらいの速さで推測されうるか、何が弱点かがわかります。チェックはお使いのデバイス上でのみ行われます。
このデバイス内で封印済み
ブラウザ内で動作します。何もアップロードされません。
封印済み
お使いのデバイス上でチェックします。パスワードが送信、保存、記録されることはなく、入力中にネットワーク通信も行いません。
入力を始めると結果が表示されます。ヒント：気になる場合は、本物ではなく似た作りのパスワードでテストしてください。
チェッカーを起動できませんでした。ページを再読み込みして、もう一度お試しください。
改善するには
見つかったパターン
パスワードを表示すると、どの部分が認識されたかを確認できます。
推測にかかる時間
- オンライン、ログイン制限あり（1時間に100回）
- —
- オンライン、制限なし（1秒間に10回）
- —
- 盗まれたデータベース、強い保護（1秒間に1万回）
- —
- 盗まれたデータベース、弱い保護（1秒間に100億回）
- —
zxcvbn方式による推定値です。この方式は、よく使われるパスワード、単語、名前、日付、キーボードのパターンなど、実際の攻撃者が最初に試す推測から順に試します。
構成
- 長さ
- —
- 小文字
- —
- 大文字
- —
- 数字
- —
- 記号
- —
- スペース
- —
- その他の文字（絵文字、ほかの文字体系）
- —
使い方
-
パスワードを入力
テストしたいパスワードを入力します。1文字目からチェックが始まり、入力に合わせて更新されます。
-
判定を確認
強度、4つの攻撃パターンで推測にかかる時間、見つかった弱いパターンが表示されます。
-
より強くする
ヒントに従って改善するか、当サイトの生成ツールで作ったランダムなパスワードやパスフレーズに置き換えましょう。
よくある質問
ここにパスワードを入力しても安全ですか？
チェックはすべてブラウザ内で行われます。パスワードがネットワークで送信、保存、記録されることはなく、通信が発生していないことはブラウザの開発者ツールで確認できます。気になる場合は、本物ではなく同じ作りのパスワードでテストしてください。
強度はどのように測定しますか？
Dropboxで開発されたオープンな方式zxcvbnを使います。文字の種類を数えるのではなく、よく使われるパスワード、辞書の単語、名前、日付、キーボードのパターン、似た文字への置き換えから順に試した場合に、攻撃者が何回推測する必要があるかを推定します。
「P@ssw0rd123!」が弱いと判定されるのはなぜですか？
攻撃者はこうした工夫を知っているからです。このパスワードそのものがよく使われるパスワードのリストに載っており、予測しやすい置き換え（aを@、oを0）をした単語に連番と記号を付けるという作り方は、攻撃者が真っ先に試すものです。昔ながらのルールをすべて満たしていても、弱いパスワードです。
攻撃ごとの時間の違いは何を意味しますか？
オンライン攻撃はログインページを経由するため、繰り返しの試行を遅らせたりブロックしたりできます。オフライン攻撃はデータベースの漏えい後に起こるもので、攻撃者は自分の機器で推測を試します。パスワードが強いハッシュ方式で保存されていれば時間がかかり、そうでなければ極めて高速です。
パスワードが漏えいしていないかも確認できますか？
いいえ。漏えいデータベースを確認するには外部サービスへの接続が必要ですが、このツールは何も送信しません。ただし、ほぼすべての漏えいに含まれる、最もよく使われるパスワードは認識できます。
強いパスワードの条件は何ですか？
長さとランダムさです。16文字のランダムなパスワードや、5〜6個のランダムな単語を使ったパスフレーズは、短い単語に記号を付け足したものよりはるかに強力です。アカウントごとに別のものを使ってください。