🔑 パスワード強度チェッカー

計算の仕組み

このツールは、パスワードの「エントロピー」（推測のしにくさをビット数で表したもの）を計算しています。まず使われている文字の種類から、1文字あたりの候補の数を決めます。小文字26、大文字26、数字10、記号32で、含まれている種類の数を合計します。エントロピーは「文字数 × log₂(候補の数)」です。 さらに、同じ文字が3回以上続く場合は0.6倍、「1234」「qwer」のような並びで始まる場合は0.7倍に減らし、よく使われるパスワードの一覧にあるものは10ビットまで下げます。「P@ssw0rd」「Password1!」のように、よく使われる単語の文字を記号や数字に置き換えたり、前後に数字や記号を付けたりしただけのものは、24ビットまで下げます。 解読時間は、1秒間に100億回（10¹⁰回）の推測ができる攻撃者を想定して、「2のエントロピー乗 ÷ 10¹⁰」秒として推定しています。これは、流出したパスワードのハッシュを高性能な機器で総当たりするような状況を想定した値です。