パスワードを詳しく分析
PasswordMeter の古典的なロジックを password.es の UI に再現しました。パスワードを入力し、加点要素・減点要素や繰り返し、推測されやすいパターンを確認しましょう。
解析はすべてブラウザー内で完結します。データを送信・保存することはありません。
パスワードは初期設定で非表示です。横のボタンで表示/非表示を切り替えられます。
判定はパーセントではなく、時間から出しています。
総当たりで破るのにかかる時間
- 必要な試行回数
- —
- 使っている文字集合
- 0 文字
- 長さ
- 0 文字
あなたのパスワードから見つかったもの
- 上にパスワードを入力すると解析します。
既知のパターンが見つからなかったので、この数値は上限です。パスワードが本当にランダムなら成り立ちますが、ご自身で考えたものなら、実際はかなり低い可能性が高いです。
総当たりは毎秒 1012 回の試行を前提としています。高速ハッシュに対するオフライン攻撃の規模であり、ジェネレーターと同じモデルです。bcrypt や Argon2 のような低速ハッシュに対しては、この数値は桁違いに大きくなります。
これがどう動くか、そして何を知り得ないか
流出パスワード・単語・名前・姓・都市・日付・キーボードの並びの辞書と照合し、逆から書く、a を @ に置き換えるといった常套手段も見抜きます。オープンソースの zxcvbn-ts を、すべてブラウザ内で実行しています。
知り得ないこと:パターンが見つかれば、その数値は信頼できます。そのパターンこそ攻撃者が使う近道だからです。見つからなければ、数値は上限にすぎません。あなたのパターンを知らないという意味であって、存在しないという意味ではありません。
だからこのサイトで唯一正確な数値はジェネレーターにあります。あちらは機械がランダムに作るので、組み合わせの数が正確に分かります。ここでは見積もることしかできません。
パスワードをどこにも送りませんし、保存もしません。ネットワークを通るのは解析エンジンだけで、入力を始めたときに読み込まれます。