01 / パスワード強度チェック
パスワードは十分に安全ですか
使っているパスワードを入力すると、このタブで強度と解読時間の目安を出し、よくある漏洩パスワードと比較します。入力はサーバーに送りません。Have I Been Pwned への照会ではなく、ページ同梱の公開リストとの照合です。登録不要です。
検査対象はアップロードしない
本機でエントロピー算出
公開リスト
入力と同時に更新し、約 0.3 秒で等級を出します。ローカルストレージにもサーバーにも送りません。
弱いパスワードの公開リストを読み込み中…
判定できる内容はまだありません。入力後、弱い / 普通 / 強い / 非常に強い を表示し、弱いパスワードの公開リストにヒットしたかも示します。
オフライン総当たりのおおよそ
—
等級 —
見積もりエントロピー
—
オンラインレート制限のおおよそ
—
大文字
小文字
数字
記号
弱いパスワードの公開リストに未ヒット
リスク表示
改善の提案
弱すぎるパスワードは使い続けないでください。パスワード生成で本機から新しいパスワードを作れます。
02 / 何を測るか
強度診断が扱う範囲と、扱わない範囲
エントロピー、弱いパターン、リスト照合は、すべて現在のタブで完了します。検査するパスワードは HTTP リクエストに入らず、analytics にも書き込まれません。
計算の場所
01
現在のタブでローカル評価を完了します。平文は UsePwd へ送られず、analytics にも書きません。
等級のしきい値
02
80 / 60 / 40 bits。短すぎる、またはよくある弱いパスワードにヒットした場合は、強制的に弱いとします。
リストの範囲
03
弱いパスワードの公開リスト(頻出分)と照合します。ネット全体の漏洩集合ではありません。
ネット全体の漏洩照会ではない
04
未ヒットは、漏洩が一度もない証明にはなりません。本ページは Have I Been Pwned を照会しません。
03 / よくある質問
診断の前に確認したいこと
いいえ。エントロピーの見積もり、弱いパターンの検出、弱いパスワードの公開リストとの照合は、すべて現在のタブで完了します。検査するパスワードは HTTP リクエストとして送られず、analytics にも書き込まれません。ページを閉じたあと、サーバー上に今回の入力は残りません。
検査するパスワードはアップロードされますか
01
いいえ。計算は現在のタブに留まり、平文はサーバーに書き込まれません。
パスワードの漏洩を調べられますか
02
弱いパスワードの公開リスト(頻出分)との照合だけです。ネット全体の漏洩照会ではありません。
解読時間は正確ですか
03
相対的な強弱の比較用であり、正確なカウントダウンではありません。
弱すぎるとき、新しいパスワードはどう作る
04
パスワード生成で本機から新しいパスワードを作り、古いパスワードを再利用しないでください。
パスワード漏洩照会との違いは
05
本ページはローカルの強度テストだけです。パスワードやハッシュを外部 API へ送りません。
診断に登録は必要ですか
06
登録不要ですぐ使えます。診断記録は保存せず、パスワード保管庫もありません。
04 / 次の一歩
診断のあと
弱すぎるなら作り直してください。生成、一度限りの共有、ファイルのバックアップは、ブラウザを離れずにできます。平文、鍵、ファイルは既定でアップロードされません。