🔐 パスワード強度チェッカー

このツールは、入力したパスワードの「推測されにくさ」を、推定エントロピー・強度ランク・総当たり解読時間の目安として表示します。パスワードは長く、文字種が多く、ありがちなパターンを含まないほど強くなります。安全な設計をその場で確かめながら、より強いパスワードを作るのに役立ちます。

計算の基本は、使われている文字種の数 N と長さ L からの推定エントロピー bits = L × log2(N) です。文字種は、小文字26・大文字26・数字10・記号32・空白1・非ASCII（全角や絵文字）約50 を、含まれている種類だけ合算して N とします。たとえば英小文字のみ8文字なら N=26、bits ≈ 8 × log2(26) ≈ 37.6 bits です。大文字・数字・記号も混ぜれば N が増え、同じ長さでもエントロピーが上がります。

解読時間は「1秒あたり10^10回（100億回）」の総当たり攻撃を仮定し、平均で全候補の半分（2^(bits-1) 回）を試す時間として概算します。bits が大きいほど指数的に伸び、十分長くランダムな文字列では宇宙の年齢を何倍も超える天文学的な値になります。逆に短く単純なものは「即座」「数秒」と表示されます。

ただし「文字種×長さ」だけの計算は、当てやすいパスワードを過大評価してしまいます。そこで本ツールは、辞書に載っている単語（password など）、連続文字（abc・123）、同一文字の3回以上の繰り返し（aaaa）、キーボードの並び（qwerty・asdf）といったパターンを簡易的に検出し、エントロピー値そのものを減点します。パターンが文字列の大半を占める場合は強度ランクと解読時間も弱く表示されます。たとえば password や 123456 はほぼ最弱に固定され、P@ssw0rd! のような既知語を記号・数字で置き換えた“leet”表記も、置換の手間ぶんを少し残しつつ大きく減点します。逆に十分長くパターンの無いランダム文字列なら高評価になります。なお検出は簡易ヒューリスティックのため、見落としや過小評価があり得ます。表示値は厳密な保証ではなく、あくまで目安です。

プライバシーが最重要のツールです。入力したパスワードはどこにも送信されず、すべてブラウザ内（このページのスクリプト内）だけで処理します。ネットワーク通信は一切行いません。漏えいデータベースとの照合のような外部問い合わせも行いません。さらに「結果をコピー」でコピーされるのは強度・bits・解読時間のテキストだけで、パスワード本体は含めません。実際に使う／使っているパスワードでも安心して試せます。