パスワード強度チェッカー

パスワードの本当の強さは長さだけでは決まらず、攻撃者が何回推測しなければならないかで決まります。このチェッカーは、zxcvbn方式でそれを推定します。よくあるパスワード、辞書の単語、似た記号に置き換えた文字、キーボードの並び、連続、繰り返し、年や日付を探し、それらの断片でパスワードを構成する最も安い方法を見つけて、0〜4のスコア、推測回数、4種類の攻撃速度での解読時間を示します。2つ目のモードでは、長さと文字種から強度を推定します。

使い方

1. パスワードを入力して分析するか、長さと文字種のモードに切り替えます。
2. スコアと、見つかった断片の内訳を確認します。
3. 自分にとって重要な攻撃速度について、解読時間の表を確認します。
4. アドバイスに従って、より強くします。

計算式

本当にランダムなパスワードでは、エントロピー = 長さ × log₂(文字集合のサイズ)、推測回数 ≈ 2^エントロピーです。チェックモードでは、パスワードを断片に分け、それぞれに推測回数（リストの順位、パターン数、ランダムな文字なら文字集合のサイズ ^ 長さ）を割り当て、最も安い分割を採用します。推測回数 = l! × 各断片の推測回数の積（lは断片の数）。

解読時間 = 推測回数 ÷ 2 ÷ 1秒あたりの試行回数です。平均すると、攻撃者は可能性の半分を試した時点で成功するためです。スコア：推測10³回未満は0、10⁶回未満は1、10⁸回未満は2、10¹⁰回未満は3、10¹⁰回以上は4です。

計算例

"password1234"は長く見えますが、最もよくあるパスワードに"1234"を付けたものに分解されます。2! × 50 × 50 = 5,000回の推測でスコア1となり、高速なオフライン攻撃なら一瞬で破られます。印字可能な94種類の記号をすべて使ったランダムな12文字のパスワードは、12 × log₂(94) ≈ 78.7ビットです。