パスワード強度チェッカー

パスワード強度チェッカーは、パスワードの推測がいかに難しいかを測定し、結果を明確な強度評価、エントロピーの数値、およびさまざまな種類の攻撃者に対する推定クラック時間として表示します。 パスワードを入力または貼り付けると、メーターが即座に更新され、特定の弱点と、パスワードを強化するための提案のリストが表示されます。

ここでの強みは、パスワードが「複雑に見える」かどうかではありません。攻撃者がパスワードに着地する前に何回の推測を試みる必要があるかということです。このツールは、パスワードの長さと文字タイプの組み合わせからスペースを推定し、パスワードを予測可能にするパターン (一般的な漏洩パスワード、キーボードの実行、ブロックの繰り返し、または 1 文字タイプ) を発見すると、推定値を減らします。これにより、「記号を追加する」という単純なチェックリストよりも正直な全体像が得られます。

重要なのは、パスワードがデバイスから離れることはありません。 すべての分析は、プレーンな JavaScript でブラウザーで実行され、アップロード、ログ、または保存されるタイプ、貼り付け、または生成されたものは何もありません。 つまり、実際のパスワードをテストしても安全であり、ページが読み込まれた後も、ネットワーク接続なしでツールは機能し続けます。 パスワードを正気で確認するために使用するか、パスワードが強かったと思ったパスワードがなぜそうでないのかを理解するために使用します。

エントロピーはパスワードがランダムに生成されたときにのみ正直な尺度であり、人間が選択したパスワードはめったにそうではありません。おなじみの単語の文字を置き換えることは、素朴な文字数のスコアには強く見え、実際には弱いです。なぜなら、クラッキング ツールはそれらの置換をルールとして正確に適用するからです。 P@ssw0rd1 は強力なパスワードの形状をしており、すべての単語リストに表示されます。そのため、ここではパターン検出が構成よりも重要です。クラック時間の推定値は、高速ハッシュに対するオフライン攻撃を想定しており、これは漏洩したデータベースの悲観的で正しい仮定であり、パスワードがすでに侵害されているかどうかについては何も述べていません。長さと予測不可能性が役に立ちます。無関係ないくつかの単語のパスフレーズは、両方のカウントで短い記号列を打ち破り、はるかに簡単に入力できます。