パスワード強度チェック
パスワードを当てるのに実際何回の推測が要るか、何が点を下げているか、オフライン攻撃ならどれだけ持つかを示します。
ブラウザ内だけで処理無料で利用
どこにも送りません。ブラウザの中だけで調べます。
実際に効くこと
- 互いに関係のない語を4つ5つ並べるほうが、短い記号の組み合わせより強いです。
- サイトごとに違うパスワードを使ってください。1か所破られると全部破られます。
- パスワード管理ソフトに作らせて覚えさせれば、覚えるのは1つだけで済みます。
- 2段階認証を有効にしてください。パスワードを奪われてもそれだけでは入れません。
どこにも送りません。ブラウザの中だけで調べます。
使い方
登録もインストールも不要、回数制限もなく無料で使えます。
入力するそばから結果が変わります。数えているのは規則を満たしたかどうかではなく、攻撃者が何回当てずっぽうを要するかです。
その規則こそがこの区別の要る理由です。「大文字1つ、数字1つ、記号1つ」は皆を Password1! に追い込みます。規則は全部満たしていて、数千回で破られます。
ですから、よく知られたパスワード、キーボードの並び、繰り返しの塊、連続した文字、末尾の年号は、字種がどれだけ混ざって見えても点を下げます。P@ssw0rd は辞書にある語として数えます。
長さが多様さに勝ちます。ありふれた語をいくつか並べた文のほうが、短い記号の組み合わせより高く出ます。1文字増えると場合の数は掛け算になりますが、記号は字種を一度広げるだけだからです。
表示する時間は毎秒100億回を試すオフライン攻撃を前提にしています。雑にハッシュされたパスワードが丸ごと漏れたときに直面する速さです。生きたログイン画面を叩く速度はずっと遅いので、最悪の場合と見てください。
パスワードはどこにも送りません。アップロードも保存も記録もしません。ブラウザの中だけで計算し、タブを閉じればそれで終わりです。