パスワード強度チェッカー

パスワード強度チェッカーについて

この無料のパスワード強度チェッカーは、パスワードの推測されにくさを調べます。パスワードを入力すると、非常に弱いから非常に強いまでの評価、攻撃者が解読するのにかかる時間、より良くするためのヒントが表示されます。

多くの簡単なメーターは、文字、数字、記号の数を数えるだけです。攻撃者はそのようには動きません。最もよく使われるパスワードから試し、次に単語、名前、日付、*qwerty* のようなキーボードの並び、*p@ssw0rd* のような置き換えを試します。そのため Password1! は「大文字 1 つ、数字 1 つ、記号 1 つ」のルールをすべて満たしますが、それでも弱いパスワードです。

このチェッカーは、Dropbox が作ったオープンソースのパスワードチェッカー zxcvbn を使っています。よくあるパスワード、名前、単語の一覧を知っていて、パターン、くり返し、連続、日付、l33t（文字の置き換え）も見つけます。それをもとに、パスワードに必要な推測回数を見積もります。

パスワードはお使いの端末から出ません。 チェックはブラウザー内で行われます。zxcvbn のスクリプトは一度ダウンロードされますが、パスワードが送信、保存、記録されることはありません。

特長

非常に弱いから非常に強いまでの評価を、色つきのバーで表示
解読にかかる時間 — 制限のあるオンライン、制限のないオンライン、オフラインで推測した場合の時間
強度（ビット） — 推測回数をビットで表示
スマートなチェック — よくあるパスワード、単語、名前、日付、キーボードのパターンを知っている zxcvbn を使用
4 つの簡単なルール — 12 文字以上、大文字と小文字、数字、記号。それぞれにチェックまたはバツが付きます
ヒント — 警告と、パスワードを強くするためのアイデア
パスワードを表示 — チェックボックスで入力した内容を確認できます
プライバシー安心 — チェックはブラウザー内で行われ、パスワードは送信も保存もされません

使い方

テストするパスワードを入力の欄にパスワードを入力します。キーを押すたびに結果が更新されます
入力した内容を見たいときは、パスワードを表示にチェックを入れます
評価と色つきのバーを確認します。非常に弱い、弱い、ふつう、強い、非常に強い
解読時間と強度（ビット）を見ます
4 つの簡単なルールを確認します。12文字以上、大文字と小文字、数字、! ? # % などの記号
結果の下のヒントを読み、パスワードを変えて、評価が上がるのを確かめます

解読時間の意味

チェッカーは、同じ推測回数を 3 つの攻撃速度で表示します。

オンライン、制限あり — 毎秒 10 回の推測。繰り返しのログインを遅くしたりブロックしたりするサイト
オンライン、制限なし — 毎秒 10,000 回の推測。守りの弱いログイン画面
オフライン — 毎秒 100 億回の推測。攻撃者がパスワードのハッシュ一覧を盗み、高速なコンピューターで攻撃する場合です。最も重要な行なので、ツールでは太字で表示されます

強度（ビット）は、推測回数の log₂ です。1 ビット増えるごとに、攻撃者の作業は 2 倍になります。

推測回数、評価、解読時間

時間は、zxcvbn が見積もる推測回数だけで決まります。この表は、ツールと同じ速度と評価の境界を使っています。

必要な推測回数	評価	ビット	オンライン、10回/秒	オンライン、10,000回/秒	オフライン、100億回/秒
100	非常に弱い	7	10 秒	1秒未満	1秒未満
10,000	弱い	13	16 分	1 秒	1秒未満
1,000万	ふつう	23	11 日	16 分	1秒未満
10億	強い	30	3 年	1 日	1秒未満
1,000億	非常に強い	37	3 世紀	3 か月	10 秒
100兆	非常に強い	47	3,170 世紀	3 世紀	2 時間
10億の10億倍	非常に強い	60	数百万年	31,709 世紀	3 年

zxcvbn は、約 100 億回の推測から非常に強いと判定します。それでもオフライン攻撃は速いことがあるので、大切なアカウントでは最低ラインより高い強度を目指しましょう。

強いパスワードの作り方

長くする。 何よりも長さが効きます。最低 12 文字、できれば 16 文字以上にしましょう
ランダムな単語を使う。 *tulip-orbit-cable-mango* のようなランダムな単語を 4〜5 個つなげると、長くて強く、覚えやすくなります
ありがちなものを避ける。 名前、誕生日、ペット、住んでいる街、スポーツチーム、キーボードの並びは最初に試されます
小さな変更を信用しない。 *Summer2026!* や *P@ssw0rd* は、どの攻撃者の一覧にも載っています
サイトごとに別のパスワードを。 1 つのサイトから流出すると、同じパスワードでほかのアカウントも開けられてしまいます
パスワードマネージャーを使って長いランダムなパスワードを保管し、できるところでは 2 段階認証をオンにしましょう

よくある質問

ここに本当のパスワードを入力しても安全ですか。

チェックはブラウザー内だけで行われ、パスワードは送信も保存もされません。それでも、どのウェブサイトでも、本物とまったく同じものではなく、本物に似たパスワードをテストするのが最も安全な習慣です。

数字と記号が入っているのに、パスワードが弱いのはなぜですか。

問題はルールではなく、パターンです。zxcvbn は、よくある単語の先頭が大文字で、最後に *1!* や年号が付いているのを見つけます。攻撃者が真っ先に試すパターンだと知っているからです。

パスワードの解読にはどれくらいかかりますか。

必要な推測回数と、攻撃者の試行速度で決まります。ツールは 3 つの速度を表示します。流出したパスワード一覧はその方法で攻撃されるので、注目すべきなのはオフラインの時間です。

zxcvbn とは。

zxcvbn は、Dropbox が作った無料のオープンソースのパスワード強度推定ツールで、多くのウェブサイトやアプリで使われています。名前は、QWERTY キーボードの最下段の文字に由来します。

解読時間は正確ですか。

いいえ。見積もりです。実際の攻撃は、より高性能なハードウェアなら速くなり、サイトがパスワードを適切に保管していれば遅くなります。時間は、約束ではなくパスワードを比べるために使ってください。

知っておきたいこと

チェッカーが読み取るのは、パスワードの最初の 100 文字です
Zxcvbn の文章のヒントは英語で表示されます
Zxcvbn のスクリプトを読み込めない場合も、4 つの簡単なルールは表示されます
サイトがパスワードを平文で流出させたら、強いパスワードも役に立ちません。サイトごとに別のパスワードを使いましょう
新しいパスワードが必要ですか。パスワード生成ツールで長いランダムなパスワードを作れます