パスワード強度チェッカー
パスワードを推測するのにかかる時間を推定し、弱いパターンについて分かりやすいフィードバックを表示します。デバイス上で動作し、何もアップロードしません。
デバイス上で動作
ツールを読み込み中…
パスワードを入力すると、推測に必要な回数の推定値と、オンラインのログインや盗まれたデータベースに対して、それがどのくらい持ちこたえるかが表示されます。このツールは、攻撃者が最初に試すパターンを探します。一般的なパスワード、普通の単語、連続した並び、キーボード上の並び、繰り返し、日付などです。
仕組み
- パスワードを入力または貼り付けます。入力した内容を確認したい場合は「表示」を使用します。
- 評価、推定される推測回数、オンライン攻撃とオフライン攻撃にかかる時間を確認します。
- フィードバックに従ってください。長くする、ランダムな単語を優先する、年号やキーボードのパターンを避けます。
データの扱い
- パスワードは、このページ上で動作するコードによって確認されます。Revault にも他の誰にも送信されません。
- 漏えいの照会は行いません。パスワードに関する何かを送信する必要があるためです。入力中、このツールはリクエストをまったく行いません。
- 何も保存されません。パスワードは、消去するかタブを閉じるまで、ページ内に残ります。
知っておくべき制限
- これは推定値です。このツールが把握しているのは、一般的なパスワード、数千の日常的な単語、よくある文字と記号の置き換えです。そのため、まれな単語や名前で作ったパスワードは、専用のクラッキングプログラムよりも高く評価されることがあります。
- パスワードが漏えいしているか、他の場所で使われているかは判断できません。どれほど評価が高くても、パスワードを使い回さないでください。
よくある質問
実際のパスワードをここに入力しても安全ですか？
チェックはブラウザ内で実行され、入力中にページがネットワークリクエストを行うことはないため、何も送信されません。それでも、現在使っているものではなく、同じ形式の新しいパスワードをテストするのが良い習慣です。
解読にかかる時間はどのように算出されますか？
攻撃者が必要とする推測回数を推定し、それを速度で割ります。オフラインでは、保護が不十分な盗まれたデータベースに対する高速なハードウェアを想定して、1 秒あたり 100 億回と仮定します。オンラインでは、制限のあるログインフォームを想定して、1 秒あたり 100 回と仮定します。実際の速度は大きく異なります。
複雑なパスワードより長いパスワードのほうが良いのはなぜですか？
文字が 1 つ増えるごとに、取りうる組み合わせの数は何倍にもなります。一方、a を @ に置き換えるのは、攻撃者がすでに試している手口です。ランダムな 4～5 語は、短くて乱雑な文字列よりも覚えやすく、推測されにくくなることがあります。