Password Strength Checker

このパスワード強度測定ツール利用について

• 他のシステムでパスワードを登録する前に、このツールで強度を確認しましょう
• 「普通」以上、できれば「強い」判定以上を目指してください
• このツールで入力したパスワードはサーバに送信されず、ブラウザの Javascript で判定しています
• 各システムで使用可能な文字や、強度判定ルールはこのツールの結果とは異なる場合があります

パスワード評価方法について

*判定ツールはzxcvbnを使用しています。

• 単純な記号や数字の利用による強度判定を否定
• 文字の置き換えを考慮
  s -> $, a -> @, l -> 1, e -> 3 等の置き換えが代表的。文字種を増やす事には貢献するが、この種の置き換えはよく知られており、現在ではパスワードの強度を増す事にはならないとされている。
• 一般的な単語をランダムに並べた十分な長さのパスワードは許可
  関連のない単語をランダムに並べた十分な長さの文字列をコンピュータが予測するのは困難

パスワード例	強度判定
qwER43@!	キーボード配列順にタイプした悪い例。だがこの例が Great (Strong) と判定されるサイトは多い。 zxcvbn では Weak と判定される。
Tr0ub4dour&3	文字が置き換えられている例。 Tr0ub4dour は Troubadour になる。
correcthorsebatterystaple	記号や数字がないためこの例が Weak 判定されるサイトは多いが、zxcvbnでは十分な強度と判定される。