パスワード強度チェック
パスワードの本当の強さを判定:zxcvbn スコア、現実的な解読時間の推定、具体的な改善案。すべてローカル計算で送信しません。
ブラウザ内の zxcvbn アルゴリズムでローカルに判定。パスワードはどこにも送信されません。
このツールは完全にブラウザ内で動作します。データは端末から出ず、サーバーへアップロードされることはありません。
使い方
- 1入力欄にパスワードを入力または貼り付けます。確認したい場合は「表示」を押します。
- 2編集しながらスコアメーターが「非常に弱い」から「非常に強い」へ動くのを見ます。
- 3解読時間の表で耐性を確認します。制限付きオンライン攻撃、低速ハッシュへのオフライン攻撃、高速ハッシュへのオフライン攻撃の 3 シナリオです。
- 4提案に従って修正します。ふつうはランダムな単語を 2 つ追加するのが最も効果的です。
パスワード強度チェック
多くの強度メーターは文字種を数えるだけです。このツールは実際の流出データとパターン分析に基づく zxcvbn アルゴリズムを使い、キーボード上の走査、繰り返し、日付、l33t 変換、既知の漏洩に含まれるパスワードを見抜きます。
0–4 のスコア、3 種類の攻撃シナリオ別の解読時間、具体的な提案が得られます。計算はすべてブラウザ内で行われ、入力したパスワードが端末の外に出ることはありません。
よくある質問
3 つの解読時間シナリオの違いは?
攻撃者の違いを表しています。オンライン・制限付き(毎時 100 回)は回数制限のあるログインフォームです。オフライン・低速ハッシュは bcrypt 等で保存されたデータベースを毎秒 1 万回で解析する想定。オフライン・高速ハッシュは塩なしの MD5/SHA-1 を GPU で毎秒数十億回試す最悪のケースで、パスワードの使い回しが最も危険になる場面です。
「Tr0ub4dor&3」は複雑に見えるのに評価が低いのは?
o を 0、e を 3 にする置き換えは解析辞書が最初に試すルールだからです。zxcvbn は l33t 変換をモデル化しているため、記号に見せかけた「troubador+装飾」という下地のパターンを正しく評価します。
パスワードはどこかに送られますか?
いいえ。zxcvbn のライブラリと辞書はブラウザに読み込まれ、計算はすべてローカルです。入力内容を運ぶ通信は一切ありません。
関連ツール
パスワード生成
ブラウザ内で強力なパスワードとパスフレーズを生成。エントロピーをリアルタイム表示し、送信も保存もしません。
すべてのツール →
TOTP コード生成
任意の TOTP シークレットから 2FA コードをオフライン生成——RFC 6238、6/8 桁、30 秒カウントダウン付き。シークレットはブラウザから出ません。
すべてのツール →
ハッシュ生成器
テキストやファイルの SHA-1・SHA-256・SHA-384・SHA-512・MD5 ハッシュをブラウザ内で計算。整合性チェックに素早く、アップロードは一切なし。
すべてのツール →
UUID ジェネレーター
ランダムな UUID v4 をワンクリックで一括生成 — 1〜500 個ずつ、ブラウザの暗号学的乱数を使用。無料・即時・オフライン対応です。
すべてのツール →
ツールを埋め込む
1 行であなたのサイトにツールを。訪問者のブラウザ内で動きます。
<iframe src="https://zoyku.com/ja/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>