01 / パスワード診断

パスワード強度診断
この端末で安全かどうかを測る

開いてすぐ測れます。登録は不要です。入力または貼り付けのあと、今開いているタブがパスワード強度テストを行います。エントロピーと解読時間を見積もり、ページと一緒にダウンロードされる公開の漏洩弱いパスワード一覧と照合します。対象パスワードはアップロードせず、アクセス解析にも書きません。よくある弱いパスワードは見つけられますが、どの漏洩にも一度も出ていない証明にはなりません。

ブラウザ内 対象パスワードはアップロードしない 公開リスト照合 アカウント不要

入力と同時に更新 · 約 0.3 秒

初期状態はマスク表示です。ローカルストレージにもサーバーにも送りません。

弱いパスワード一覧を読み込み中…

今回の判定

入力すると等級、エントロピー、解読時間がすぐ出ます

まだ判定できる内容がありません。入力すると弱い／普通／強い／非常に強いと、公開の漏洩弱いパスワード一覧へのヒット有無が表示されます。

[ 02 ] 測り方

パスワード強度の測り方：対象パスワードを貼り付け、等級と解読時間を見て、弱ければすぐに換える。

入力または貼り付け

01

初期状態はマスク表示です。入力と同時に更新され、約 0.3 秒で等級が出ます。対象パスワードはローカルストレージにもサーバーにも送りません。

等級と解読時間を見る

02

ページは弱い／普通／強い／非常に強いと、オフライン総当たり・オンライン制限下の二通りの時間桁を出します。公開の弱いパスワード一覧にヒットすると、強制的に弱いになります。

弱ければ新しいものに換える

03

オンラインパスワード生成で、この端末に新しいパスワードを作ってください。重要なアカウントに古いパスワードを使い回さないでください。このページは全ウェブの漏洩照会ではありません。

[ 03 ] 何を測るか

パスワード強度の測り方：まず構成と総当たりコストを見、次にこの端末の弱いパスワード一覧と照合します。どちらも今開いているタブで完了し、FastPwd のサーバーは通りません。

エントロピーと解読時間

01

長さと文字種から bits を見積もり、オフライン総当たりとオンライン制限下の二通りの時間桁を出します。8 文字未満、文字種が少なすぎる、キーボード配列を含む場合は等級が下がります。進捗バーの色：弱いは赤、普通は橙、強いはシアン、非常に強いは緑です。

この端末の弱いパスワード一覧

02

一覧はページと一緒にこの端末へダウンロードされ、完全一致、大文字小文字、末尾 0〜999 の除去、よくある Leet の四段階で探します。ヒットすると弱いにし、非常に高いリスクを示します。128 文字を超えるときは完全一致と大文字小文字だけです。

全ウェブ照会ではありません

03

すでに広く悪用されているパスワードは見つけられます。どの漏洩にも一度も出ていない証明にはなりません。このページは Have I Been Pwned を照会せず、対象パスワードを外部 API にも送りません。

[ 04 ] 確認できること

パスワード診断が扱うこと、扱わないこと

パスワード強度診断が答えるのは「この文字列は今のところ強く見えるか」だけです。しきい値、一覧の範囲、できないことは、すべてこのページに書いてあります。

処理場所
今開いているタブ

エントロピー、弱いパターン、一覧照合はブラウザ内で完了します。対象パスワードは HTTP リクエストに入らず、アクセス解析にも書きません。タブを閉じたあと、この端末に今回の入力は残りません。

等級のしきい値
80 / 60 / 40

推定エントロピー ≥ 80 bits は非常に強い、≥ 60 は強い、≥ 40 は普通、それ以外は弱いです。8 文字未満、よくある弱いパスワード、公開一覧へのヒットは、強制的に弱いになります。

一覧の範囲
公開の高頻度

照合するのは内蔵の公開・高頻度の漏洩弱いパスワード一覧であり、全ウェブのダンプ集合ではありません。128 文字を超えるときは、末尾数字と Leet 変形を走らせません。

状態
保存しない

登録は不要です。サイト内にパスワード保管庫はなく、診断履歴も残しません。更新したあと、自分で控えていない平文は、どの遠隔先にも現れません。

[ 05 ] よくある質問

パスワード強度診断でよくある質問

このページが出すのはローカルの強度評価であり、全ウェブの結論ではありません。エントロピー、弱いパターンの検出、弱いパスワード一覧との照合は、今開いているタブで完了します。対象パスワードは HTTP リクエストとして送られず、アクセス解析にも書きません。ページを閉じたあと、今回の入力は FastPwd のサーバーに残りません。
全ウェブの漏洩照会としては使えません。このページが照合するのは、ページと一緒にダウンロードされる公開の高頻度弱いパスワード一覧で、すでに広く悪用されているものを見つけるためです。ヒットしなくても、どの漏洩にも一度も出ていない証明にはなりません。ヒットしたときは、この文字列がありふれすぎているので、すぐに変えてください。このページは Have I Been Pwned を照会しません。
違います。オフライン総当たりは約毎秒 100 億回の推測、オンライン制限下は約毎秒 1000 回として平均時間を見積もります。実際のコストは攻撃者の機材と対象サイトの方針次第です。数字は相対的な強弱を比べるためのもので、約束ではありません。
パスワード生成で、この端末に新しいパスワードを作ってください。重要なアカウントに古いパスワードを使い回さないでください。同僚に渡すときは Burn-Link を使えば、一度開いたあと焼却されます。
このページはローカルのパスワード強度テストです。構成、エントロピー、解読時間の桁を見たあと、ページと一緒にダウンロードされる公開の弱いパスワード一覧と照合します。漏洩照会はパスワードやハッシュを外部 API に送ります。FastPwd は後者を行わず、Have I Been Pwned も照会しません。
[ 06 ] 次の一歩
診断 のあと →

弱ければ新しいものに換えてください。生成、一度きりの共有、ファイルのバックアップは、ブラウザを離れずにできます。平文、鍵、ファイルはデフォルトでアップロードしません。

→ パスワード生成を開く ↗ 閲覧後焼却 ファイル暗号化ボックス