パスワード強度チェッカー

パスワード強度だけに頼らないために

長くランダムなパスワードでも、フィッシングサイトに入力してしまえば一瞬で漏れます。 長期的にはパスワード強度の改善よりも、以下の対策のほうが効果が大きいことが知られています。

• パスキー や FIDO2 セキュリティキーへの移行（フィッシング耐性）
• 多要素認証 (MFA) の有効化、可能なら番号一致認証
• パスワードマネージャー でサービスごとに一意なランダム文字列を生成
• 侵害情報を Have I Been Pwned で定期確認

パスワード自体の運用については パスワード管理（個人セキュリティ） のレッスンも参照してください。

このツールの仕組み

このページはオープンソースの zxcvbn-ts を利用しています。 辞書攻撃、l33t 変換、キーボード隣接パターン、繰り返し、シーケンスを評価し、現実的なクラック時間を推定します。

実装はクライアントサイドで完結しており、入力された文字列は外部へ送信されません。 ブラウザの開発者ツール（Network タブ）で送信が発生していないことを確認できます。