パスワード強度テスター

リアルタイムのセキュリティスコアリング、エントロピー計算、解読時間の推定、および詳細な改善案により、パスワードの強度を分析します。パスワードの安全性を即座にテストできます。

パスワード強度テスター

⚠️ 脆弱

0/100

🔐

強度を分析するにはパスワードを入力してください

パスワードはローカルで分析され、ブラウザから外部に送信されることはありません

安全なパスワード生成器

小文字 (a-z)

大文字 (A-Z)

数字 (0-9)

記号 (!@#$)

長さ: 16

「生成」ボタンをクリックしてパスワードを作成

Embed パスワード強度テスター Widget

パスワード強度テスター

パスワード強度テスターへようこそ。これはパスワードの強度をリアルタイムで評価する高度なセキュリティ分析ツールです。包括的なセキュリティスコア、エントロピー計算、複数の攻撃シナリオにわたる解読時間の見積もり、およびパーソナライズされた改善の提案を提供します。すべての分析はブラウザ内でローカルに行われ、パスワードがサーバーに送信されることはありません。

強いパスワードとはどのようなものですか？

強いパスワードは、不正アクセスに対する最初の防衛線です。主な特徴は以下の通りです：

長さ: 少なくとも12〜16文字以上。パスワードが長いほど、セキュリティは指数関数的に向上します。
複雑さ: 大文字、小文字、数字、特殊記号の混合。
固有性: 一般的な単語、フレーズ、過去に漏洩したパスワードを避ける。
ランダム性: 「123456」や「qwerty」のような予測可能なパターンがない。
排他性: アカウントごとに異なる固有のパスワードを使用する。

このツールの使い方

パスワードを入力する: 入力フィールドにパスワードを入力または貼り付けます。分析がすぐに開始されます。
セキュリティスコアを確認する: スコア（0-100）と強度レベルを確認します。重要なアカウントでは80以上を目指しましょう。
詳細分析を確認する: 文字構成、エントロピー、および解読時間の見積もりを確認します。
提案に従う: パスワードを強化するための改善の提案に対処します。
安全なパスワードを生成する: 内蔵のジェネレーターを使用して、暗号学的に安全なパスワードを作成します。

セキュリティスコアの理解

スコア範囲	強度レベル	推奨事項
0-19	脆弱	非常に危険です。すぐに変更してください。
20-39	普通	多くのアカウントにとって不十分です。長さと複雑さを改善してください。
40-59	良好	低リスクのアカウントには許容範囲です。より多様性を加えてください。
60-79	強い	ほとんどの用途に有効です。記号の追加を検討してください。
80-100	非常に強い	非常に安全です。機密性の高いアカウントに適しています。

パスワードエントロピーの解説

エントロピーは、パスワードのランダム性と予測不能性をビット単位で測定する指標です。エントロピーが高いほど、可能な組み合わせが多くなり、パスワードを解読するのが難しくなります。

エントロピー計算式

エントロピー = L × log₂(R)

各変数の意味：

L = パスワードの長さ（文字数）
R = 文字プールのサイズ（使用可能な文字の数）

文字プールサイズ

文字タイプ	プールサイズ	例
小文字のみ	26	abcdefgh
+ 大文字	52	AbCdEfGh
+ 数字	62	AbC123Gh
+ 記号	94以上	AbC!23@Gh

エントロピーの目安

エントロピー (ビット)	セキュリティレベル	主な用途
28未満	非常に弱い	使用は推奨されません
28-35	弱い	価値の低いアカウントのみ
36-59	妥当	標準的なオンラインアカウント
60-127	強い	メール、銀行、機密データ
128以上	非常に強い	暗号鍵、マスターパスワード

解読時間の見積もり

このツールは、3つの異なる攻撃シナリオの下でパスワードを解読するのにかかる時間を推定します：

攻撃シナリオ

オンライン制限あり (100回/秒): ロックアウト保護があるライブサービスに対する、レート制限された攻撃。
高速ハッシュ (100億回/秒): 弱いハッシュ（MD5, SHA1）を使用した、盗まれたデータベースに対するオフライン攻撃。
低速ハッシュ (1万回/秒): bcryptやArgon2を使用して適切に保護されたデータベースに対するオフライン攻撃。

よくあるパスワードの間違い

辞書単語: 「password」「monkey」「dragon」などは最も一般的な単語です。
連続したパターン: 「123456」「abcdef」「qwerty」などは簡単に推測されます。
個人情報: 名前、誕生日、ペットの名前などはソーシャルエンジニアリングに弱いです。
単純な置き換え: 「p@ssw0rd」は「password」とほぼ同じくらい弱いです。
繰り返しの文字: 「aaaaaa」や「111111」は最小限のセキュリティしか提供しません。
パスワードの使い回し: 複数のアカウントで同じパスワードを使用すること。

パスワードセキュリティのベストプラクティス

パスワードマネージャーを使用する: すべてのアカウントに対して固有のパスワードを生成して保存します。
2FA/MFAを有効にする: パスワード以外のセキュリティレイヤーを追加します。
パスフレーズを使用する: 「correct-horse-battery-staple」のような4〜5つのランダムな単語の使用を検討してください。
侵害されたパスワードを変更する: サービスが侵害された場合は、すぐにパスワードを変更してください。
漏洩を確認する: Have I Been Pwned を使用して、自分のアカウントが侵害されていないか確認してください。

よくある質問 (FAQ)

強いパスワードとはどのようなものですか？

強いパスワードとは、少なくとも12〜16文字以上あり、大文字、小文字、数字、特殊記号を組み合わせ、辞書にある単語や一般的なパターンを避け、個人情報を含まず、アカウントごとに固有であるものです。60ビット以上のパスワードエントロピーが強いと見なされます。

パスワードエントロピーはどのように計算されますか？

パスワードエントロピーは次の式で計算されます：エントロピー = L × log₂(R)。ここで L はパスワードの長さ、R は文字プールのサイズ（使用可能な文字数）です。エントロピーが高いほど可能な組み合わせが多くなり、パスワードを解読するのが難しくなります。

私のパスワードを解読するのにどれくらい時間がかかりますか？

解読時間はパスワードのエントロピーと攻撃手法によって異なります。オンライン攻撃（試行回数制限あり）は、盗まれたデータベースに対するオフライン攻撃よりも時間がかかります。文字が混在した12文字のパスワードは総当たり攻撃で解読するのに数世紀かかる場合がありますが、単純な6文字のパスワードは数秒で解読される可能性があります。

私のパスワードは漏洩パスワードデータベースと照合されますか？

このツールはすべての分析をブラウザ内でローカルに実行します。パスワードがサーバーに送信されたり、外部データベースと照合されたりすることはありません。さらなるセキュリティのために、HaveIBeenPwnedなどのサービスを使用して、パスワードが既知のデータ漏洩に含まれているか確認することをお勧めします。