パスワード強度チェッカー

このツールにできること、できないこと

パスワードを入力すると、長さと含まれる文字種(小文字、大文字、数字、それ以外)を数え、その2つの情報からエントロピー(ビット)を計算し、総当たりにかかる時間を見積もります。さらに、よく知られたパスワード、文字を記号に置き換えただけの変形、長い繰り返し、1234のような連続といった分かりやすいパターンも調べます。 新しいパスワードを決める前におおよその強さを知りたいとき、会社や学校のパスワード規則が実際に意味のあるものか判断したいときに便利です。ただし判定は経験則です。長さと文字種しか見ない計算式では、そのパスワードが本当にランダムなのか、すでに漏えいした一覧に載っているのかは分かりません。よい結果が出ても、安全だという保証にはなりません。

エントロピーの計算方法

攻撃者が何も情報を持たず、すべての組み合わせを順に試すとすると、候補の数は文字集合の大きさをN、長さをLとして N^L です。エントロピーはその2を底とする対数で、H = L × log2(N) ビットです。 このツールでは、小文字があれば26、大文字があれば26、数字があれば10、それ以外の文字(記号、全角文字、絵文字など)が1つでもあれば32をNに加えます。表示する時間は 2^H ÷ 10^10 秒で、これはすべての組み合わせを試し終えるまでの時間です。平均すると、その約半分の時点で見つかります。

1ビット増えるごとに候補は2倍になります。そのため、1文字足したときの効果は文字集合の大きさに比例し、小文字だけなら1文字あたり約4.70ビット、印字可能なASCII文字94種すべてを使うなら約6.55ビットです。

文字集合 × 長さの参考表(ビルド時に計算)

数字だけの12文字(約39.9ビット)が、小文字だけの8文字(約37.6ビット)と同じくらいであること、記号を混ぜた8文字(約52.4ビット)より、小文字だけの16文字(約75.2ビット)のほうがはるかに高いことが分かります。時間はいずれも、文字を無作為に選んだ場合にだけ成り立つ理論値です。

入力例で見る結果と読み方

以下は、このツールの式にそのまま当てはめた値です(同じ式をNodeで実行して確認しました)。あえて有名な弱い例を選んでいます。実際には使わないでください。

• 12345678 は数字8文字で26.6ビット、1秒もかかりません。実際には漏えい済みパスワード一覧の最上位にあるため、計算以前に失格です。
• P@ssw0rd! は理論上59.0ビットで「弱い」区分に入りますが、password の文字を記号に置き換えた典型例なので、辞書攻撃には数字よりはるかに早く破られます。このツールはこうした置き換えを警告します。
• aaaaaaaaaaaaaaaa(aが16個)は式の上では75.2ビットですが、同じ文字の繰り返しなので実際の情報量はほぼゼロです。「ランダムに選んだ」という前提が崩れると、エントロピーの式が意味を失う代表例です。
• correcthorsebatterystaple は小文字25文字で117.5ビットです。ただし4単語が本当にランダムに選ばれた場合の話で、この文言はあまりに有名なため、すでに攻撃用辞書に入っています。パスフレーズはパスフレーズ生成機のようにランダムに生成した単語でなければ意味がありません。
• パスワード(カタカナ5文字)は「それ以外の文字」32種として扱われ、25.0ビットになります。実際のカタカナはもっと多いので計算は控えめですが、攻撃者が日本語の単語辞書を使えばむしろ弱くなります。

強度の区分

このツールの区分は、40ビット未満が「非常に弱い」、40〜60が「弱い」、60〜80が「普通」、80〜100が「強い」、100以上が「非常に強い」です。この境界は業界標準ではなく、このサイトが定めた目安です。よくあるパスワード、繰り返し、連続が検出された場合は、計算値にかかわらず区分を下げます。広く知られた弱いパスワードは「非常に弱い」、そのほかの警告があれば最大でも「弱い」です。

最新の指針が述べていること

米国NISTのデジタルアイデンティティ指針(SP 800-63B)は、2025年の第4版でも長さと拒否リストを重視する方向を保っています。pages.nist.gov/800-63-4 の3.1.1.2節「Password Verifiers」によると、パスワードが唯一の認証要素なら最低15文字、多要素認証の一部としてなら最低8文字を求め、少なくとも64文字までは許容することが推奨され、文字種の組み合わせを強制するような構成ルールは課してはならず、よく使われる・漏えい済みのパスワードの一覧と照合し、漏えいの証拠なしに定期的な変更を求めてはならないとされています。Unicode文字はコードポイント1つを1文字と数えます。詳細や適用範囲は原文でご確認ください。所属組織の規則はこれより厳しい場合があります。

よくある失敗と誤解

• 記号を足せば安全: 末尾に「!」や「1」を付ける習慣は、攻撃ツールが最初に試す変形です。
• 1つのパスワードを複数のサイトで使い回す: 1か所から漏れると、同じ組み合わせが他のサービスに試されます(クレデンシャルスタッフィング)。エントロピーがいくら高くても、使い回せば意味がありません。
• 誕生日、電話番号、名前、キーボード配列: qwerty、1q2w3e4r、asdf1234などの配列も辞書に入っています。
• 解読に何百年もかかるから安心: サービス側のハッシュの保存方法や、攻撃者が毎秒何回試せるかで大きく変わる仮定です。毎秒100億回は、高速なハッシュをオフラインで攻撃する場合の1つの仮定にすぎません。

このツールの限界

• 漏えいパスワードのデータベースとは照合しません。ごく一般的なパスワードの短い内蔵リストだけを調べるので、「警告がない」は「安全」を意味しません。
• 長さはコードポイントで数えるため、絵文字1つが1文字です。サービスによって長さの数え方(UTF-16、バイト)が異なるので、同じ文字列でも許容されるかどうかが変わることがあります。
• ASCII以外の文字や記号をすべて「32種」にまとめる簡略化をしています。
• 多要素認証、ログイン試行回数の制限、サーバー側のハッシュ方式(bcrypt、Argon2など)がもたらす防御は反映していません。

セキュリティと個人情報の取り扱い

このページの計算は、入力のたびにブラウザ内のスクリプトで完結します。入力値を fetch やフォーム送信で送るコードはなく、保存もしません。入力欄は既定でマスクされ、「入力内容を表示する」をオンにしたときだけ見えます。ブラウザ拡張機能、共用PCのキーロガー、肩越しの視線までは、このツールでは防げません。広告スクリプトなどが読み込まれる一般的なウェブページでは、実際に使っているパスワードをそのまま貼り付けないのが最も安全な習慣です。長さと文字構成が似た別の文字列で試してください。

結果の活用方法

80ビット以上で、よくあるパターンの警告がなく、ほかのサービスで使っていないパスワードなら、一般的なアカウントには十分です。メール、金融、パスワードマネージャーのマスターパスワードのような重要なアカウントには、16文字以上のランダム文字列か、ランダムな単語を数個つなげたパスフレーズを使い、多要素認証も有効にしてください。覚えにくいものはパスワードマネージャーに任せるのが現実的です。ランダムな候補が必要ならパスワード生成機をお使いください。

関連ツール

• パスワード生成機: ランダムなパスワードを作成
• パスフレーズ生成機: ランダムな単語と正確なエントロピー
• ハッシュ生成機: 文字列がハッシュになる様子を確認
• 正規表現テスター: パスワード規則用のパターンを試す

よくある質問