パスワード強度チェッカーとは？
パスワード強度チェッカーは、パスワードがクラッキング攻撃に対してどの程度耐性があるかを評価するツールです。文字数・文字種の多様性・よくあるパターン・辞書単語などの要素を分析して強度スコアを算出します。本ツールはブラウザ内で完全に動作し、パスワードがネットワーク上に送信されることはありません。
使い方
- 入力欄にパスワードを入力またはペーストします。
- リアルタイムで強度評価と、パスワードの強い点・弱い点のフィードバックを確認します。
- 提案に従ってパスワードを改善し、「強い」または「非常に強い」の評価を目指します。
基礎知識
パスワードの強度は主にエントロピー（攻撃者が試行する必要のある組み合わせ数）で決まります。大文字・小文字・数字・記号を混在させた長いパスワードは指数関数的に組み合わせが増えます。ただし、一般的な置換（“a”を“@”に変えるなど）や辞書単語は攻撃者が優先的に試すため、実効エントロピーが低下します。本当に強いパスワードは最低12文字で、予測可能なパターンを避けたものです。
よくある質問
パスワードはサーバーに送信されますか？
いいえ。本ツールはJavaScriptを使用してブラウザ内ですべての分析を行います。パスワードがデバイスから外部に送信されることはなく、完全なプライバシーが保たれます。インターネット接続を切断しても動作することで確認できます。
弱いパスワードの特徴は？
よくある弱点には、短い文字数(8文字未満)、辞書単語、連続した文字(abc、123)、キーボードパターン(qwerty)、個人情報(名前、誕生日)、単純な文字置換(p@ssw0rdなど)が含まれます。
パスフレーズの方が良いですか？
はい。4つ以上のランダムで無関係な単語（例:「correct horse battery staple」）を組み合わせたパスフレーズは、強度と記憶しやすさを両立できます。長さがエントロピーを高め、ランダム性が辞書攻撃を無効化します。数字や記号を1つ加えるとさらに安全です。