パスワード強度チェック

計算方法

パスワードはどこにも送信されません。チェックはお使いの端末上のJavaScriptだけで行われます。入力欄の内容はアドレスバーや閲覧履歴に残らず、保存もされません。読み込むのは、よく使われるパスワードの公開リスト（ファイル1つ）だけで、照合も端末内で行います。

パスワードの強度をチェックする方法

1. 入力欄にパスワードを入力します。ブラウザの外には出ません。
2. 判定、推定エントロピー、見つかったパターンを確認します。
3. 弱い場合は新しいパスワードを作り、もう一度チェックします。

例：「Summer2024!」では、2024が西暦の年というパターンとして見つかります。この部分はlog₂(150)≈7ビットにしかなりません。本当にランダムな数字4桁なら13ビット以上になります。

推定のしくみ

1. 文字の種類×長さ：使われている文字の種類から候補の数を決めます（英小文字26、英大文字26、数字10、記号33、かな・漢字などその他の文字は一律100）。単純なエントロピーは「長さ×log₂（候補の数）」で、4種類すべてを使った12文字なら12×log₂(95)≈78.8ビットです。

2. パターンによる減点：人はランダムに文字を選びません。そのため攻撃者は、まず流出したパスワードのリスト、置き換えを加えた単語（P@ssw0rd）、連続した文字（abc、123）、キーボードの並び（qwerty、asdf）、繰り返し、年を試します。このツールはパスワードをこうした部品に分け、それぞれを推測するのに必要な少ないビット数だけを数えます。zxcvbn方式（Wheeler、USENIX Security 2016）を簡略化したものです。表示するのは2つの値のうち小さいほうです。

3. 解読時間：2^ビット数を1秒あたりの試行回数で割った値、つまりすべての組み合わせを試すのにかかる時間です。前提はzxcvbnに合わせ、盗まれたパスワードデータベースへのオフライン攻撃で、高速ハッシュ（毎秒100億回、例：GPUでのソルトなしMD5）または低速ハッシュ（毎秒1万回、例：bcrypt）としています。ロック機能のあるオンラインのログインを攻撃する場合は、はるかに時間がかかります。

判定の段階

• 非常に弱い：40ビット未満（オフラインで2分未満）、またはよく使われるパスワードのリストに含まれる
• 弱い：40〜59ビット（オフラインで数分から3年半ほど）
• 普通：60〜79ビット
• 強い：80〜99ビット（オフラインで数百万年）
• 非常に強い：100ビット以上

推定値は上限です。攻撃者が名前や誕生日、ペットの名前などの個人情報を知っている場合や、パスワードが過去の情報漏えいに含まれている場合は、はるかに早く解読されます。NIST SP 800-63Bは、2要素認証を使わない場合は15文字以上を求め、文字種の混在を強制するのではなく、既知のパスワードのリストとの照合を求めています。

よくある質問

出典・根拠

• NIST SP 800-63B: NIST SP 800-63B-4 – 3.1.1.2 Password Verifiers (length, blocklist)
• BSI – Creating secure passwords
• Wheeler (2016): zxcvbn – Low-Budget Password Strength Estimation, USENIX Security
• zxcvbn (Dropbox, MIT) – attack scenarios offline_fast_hashing_1e10_per_second / offline_slow_hashing_1e4_per_second
• SecLists – 10k-most-common.txt (common passwords, MIT)

更新日：2026年9月27日