セキュリティチェッカー

パスワードを詳しく分析

PasswordMeter の古典的なロジックを password.es の UI に再現しました。パスワードを入力し、加点要素・減点要素や繰り返し、推測されやすいパターンを確認しましょう。

解析はすべてブラウザー内で完結します。データを送信・保存することはありません。

パスワードは初期設定で非表示です。横のボタンで表示/非表示を切り替えられます。

判定はパーセントではなく、時間から出しています。

総当たりで破るのにかかる時間

必要な試行回数
使っている文字集合
0 文字
長さ
0 文字

あなたのパスワードから見つかったもの

総当たりは毎秒 1012 回の試行を前提としています。高速ハッシュに対するオフライン攻撃の規模であり、ジェネレーターと同じモデルです。bcryptArgon2 のような低速ハッシュに対しては、この数値は桁違いに大きくなります。

これがどう動くか、そして何を知り得ないか

流出パスワード・単語・名前・姓・都市・日付・キーボードの並びの辞書と照合し、逆から書く、a@ に置き換えるといった常套手段も見抜きます。オープンソースの zxcvbn-ts を、すべてブラウザ内で実行しています。

知り得ないこと:パターンが見つかれば、その数値は信頼できます。そのパターンこそ攻撃者が使う近道だからです。見つからなければ、数値は上限にすぎません。あなたのパターンを知らないという意味であって、存在しないという意味ではありません。

だからこのサイトで唯一正確な数値はジェネレーターにあります。あちらは機械がランダムに作るので、組み合わせの数が正確に分かります。ここでは見積もることしかできません。

パスワードをどこにも送りませんし、保存もしません。ネットワークを通るのは解析エンジンだけで、入力を始めたときに読み込まれます。