無料オンラインパスワード強度チェッカー
パスワードの強度を確認し、改善提案を受けます。
Who uses the パスワード強度チェッカー?
- 既存のパスワードが最新のセキュリティ基準を満たしているかどうかを、再利用する前に評価するユーザー。
- 意識向上ワークショップでパスワードの脆弱性を実演するセキュリティトレーナー。
- 候補となるパスワードが長さ、多様性、一般性チェックでどのように評価されるかを確認する開発者。
How the パスワード強度チェッカー works
入力欄にパスワードを入力または貼り付けると、入力に応じて強度スコアがリアルタイムで更新されます。
全体的な強度評価（Very Weak / Weak / Fair / Good / Strong / Very Strong）とビット単位のエントロピー推定値を確認します。
長さ、文字の多様性、よくあるパスワードの検出に関するチェックリストを確認します。
チェックリストの下にある提案を読んで、パスワードを弱くしている具体的な要因を理解します。
Tips & tricks
- このツールはパスワードを約20個の極めて一般的なパスワード（password、123456、qwerty など）とのみ照合します——完全な漏洩データベースのチェックではないため、この短いリストに含まれていないからといって自動的に安全というわけではありません。
- 解読時間の推定（例：「解読に X 年かかる」）は表示されません——代わりにビット単位のエントロピー値が表示されます。数値が高いほど強く、70 ビット以上で最大のエントロピーボーナスがトリガーされます。
- 6段階の評価（Very Weak から Very Strong まで）は独自の採点式であり、業界標準の zxcvbn ライブラリではありません——このラベルは大まかな目安として扱い、認定されたセキュリティ監査とは見なさないでください。
- 目のアイコンを使ってパスワードの表示を切り替え、入力中に別の場所に保存する前に確認できます。
Frequently Asked Questions
強力なパスワードとは何ですか？
長さが最も重要な要素です——文字が1つ増えるごとに組み合わせが指数関数的に増加します。文字の種類（大文字、小文字、数字、記号）を混在させてください。辞書の単語、名前、日付、キーボードパターン（qwerty、1234）は避けてください——このツールはこれらすべてをチェックします。
このツールを使うとパスワードはサーバーに送信されますか？
いいえ。すべての強度分析は JavaScript を使用してブラウザ内で完全に実行されます。パスワードがデバイスやブラウザタブから外に出ることはありません。
パスワードはどのくらいの長さにすべきですか？
重要なアカウントには最低12文字、16文字以上が望ましいです。このツールは12文字と16文字でボーナス点を与え、長さと文字の多様性を組み合わせたものが50ビットと70ビットを超えるとエントロピーボーナスを与えます。
このツールは zxcvbn を使用していますか、あるいは解読時間を推定しますか？
いいえ——長さ、文字の多様性、推定エントロピー（ビット）に基づく独自の採点システムを使用し、よくあるパスワード、繰り返し文字、キーボードパターン（qwerty、asdf、1234 など）にはペナルティを課します。特定の攻撃タイプに対する解読時間の推定は計算しません。
パスワードを記憶する代わりにパスワードマネージャーを使うべきですか？
はい、強く推奨します。パスワードマネージャー（Bitwarden、1Password、Dashlane）はサイトごとに一意で強力なパスワードを生成・保存します。覚える必要があるのはマスターパスワード1つだけです。これにより、最大のセキュリティリスクであるパスワードの使い回しがなくなります。
Is my data safe when using the パスワード強度チェッカー?
Completely safe. The パスワード強度チェッカー processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the パスワード強度チェッカー?
The パスワード強度チェッカー fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the パスワード強度チェッカー sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.