パスワード強度チェッカー

このツールは、毎秒100億回の推測が可能な最新GPUハードウェアを使う攻撃者を想定しています。これは、コンシューマーハードウェアを持つ本気の攻撃者に対して現実的な見積もりです。解読時間は、その長さと文字セットにおける全パスワードの総検索空間をその速度で割って算出されます。

エントロピーはパスワードのランダム性をビットで表します。1ビット増えるごとに、可能な組み合わせの数が2倍になります。40ビット（約1兆の組み合わせ）では、GPUが約100秒で解読できます。60ビットなら数年、80ビット以上なら数世紀かかります。ツールは実際に使用している文字セットに基づいてエントロピーを計算します。

全文字種（大文字・小文字・数字・記号）を使った12文字は、おおよそ72ビット以上のエントロピーを持ちます。2026年現在では強力と言えます。ただし、16文字以上になって初めて本当の安全マージンが得られます。重要なのは、複雑さよりも長さです。検索空間が格段に大きいため、20文字の小文字パスフレーズは8文字の「複雑な」パスワードより強力です。

攻撃者はよくある置換パターンを知っています："a"の代わりに"@"、"o"の代わりに"0"、最初の文字の大文字化、末尾への数字や記号の追加。ツールはこれらのパターンを最初に試します。"P@ssw0rd123!"は予測可能なルールに従っているため、実際の検索空間は非常に小さくなります。本当の強度には、パターン化された複雑さではなく、真のランダム性が必要です。

パスワードマネージャー（Bitwarden、1Password、KeePass）を使用し、16文字以上のランダムなパスワードを生成させましょう。覚えやすいパスワードが必要な場合は、4〜5個の無関係なランダムな単語からなるパスフレーズを使用してください。haveibeenpwned.comでパスワードがデータ侵害に含まれていないか確認しましょう。サイト間でパスワードを使い回さないでください。

キーボードシーケンス（qwerty、12345、asdf）、繰り返し文字（aaa、111）、一般的なパスワードパターン（password、p@ssw0rd）、辞書の単語、単語に追加された単純な数字シーケンスなどです。これらのパターンはすべて、パスワードが複雑に見えても実質的なエントロピーを大幅に低下させます。

決して送信されません。すべての分析はデバイス上のJavaScriptでローカルに実行されます。サーバーへの呼び出しなし、入力に関するアナリティクスなし、いかなる種類のログ記録もなし。インターネットを切断しても、ツールはまったく同じように動作します。