本文へスキップ
作業データはサーバーに保存せず、お使いのブラウザ内で処理します。
tools
パスワード強度・解読時間の推定

パスワード強度・解読時間の推定

zxcvbnを使い、パターンを考慮した強度スコア、推定解読時間、警告、改善案をブラウザ内で確認します。

パスワードを入力
入力したパスワードはブラウザ内でのみ分析され、サーバーには送信されません。

パスワードを入力すると推定強度が表示されます。

分析はこのブラウザ内でのみ実行されます。入力値は保存も送信もされません。

主な機能

  • 辞書語、繰り返し、連続文字、一般的なパターンを考慮し、zxcvbnで0〜4に評価します。
  • 回数制限付きオンライン攻撃と、高速・低速オフラインハッシュの推定時間を表示します。
  • 検出パターンに応じた警告と改善案を表示します。
  • 入力の表示・非表示を切り替え、200msのdebounce後に分析します。

使い方

  1. 評価するパスワードを入力します。
  2. 各攻撃条件のスコアと推定時間を確認します。
  3. 関連する警告・改善案を反映し、修正後のパスワードを比較します。

活用例

  • パスワード候補を比較

    複数候補のスコア、警告、改善案を比較します。

  • パスワード方針を説明

    一般的なパターンが強度を下げる理由を推定解読時間と一緒に示します。

プライバシー

zxcvbn分析はブラウザ内で行われ、入力内容はQuickKitのサーバーやストレージへ送信されません。

動作要件

スコアと解読時間はモデルによる推定であり、実際の漏えいに対する安全性や耐性を保証しません。

よくある質問

強度スコアは長さだけで決まりますか?
いいえ。zxcvbnが辞書語、繰り返し、連続文字、一般的なパターンを考慮し、0〜4で評価します。
解読時間は実際の予測値ですか?
いいえ。複数のオンライン・オフライン攻撃を仮定した推定で、実環境では大きく変わります。