MyPassGen
パスワード強度チェック
よく使うパスワードを入力し、強度と公開された弱いパスワード一覧への該当を端末で確認します。検査中のパスワードは送りません。Have I Been Pwned への問い合わせではありません。
端末でパスワード強度をどう判断するか
「パスワード強度チェック」や「漏洩チェック」を探す人は、いま使っているパスワードが当てられやすいかを知りたいだけです。MyPassGen は入力欄に置いたまま、強度・エントロピー・リスクを端末で計算します。
リストは公開された弱いパスワード上位一覧です。「password」や「12345678」のように繰り返し出るものを止めます。外部 API に送って全件照会するのではありません。リストに当たれば、長く見えても弱とされます。
- 弱 / 中 / 強 / 非常に強い をその場で示し、オフライン総当たりとオンライン制限時の目安時間を出します
- 足りない文字種や繰り返しパターンなどのリスクを列挙します
- 新しいパスワードが必要なら、パスワード生成ツールで端末生成し、数文字だけ変えて使い回さないでください
よくある質問
パスワード強度チェックでパスワードは送られますか。
送りません。強度、エントロピー、弱いパスワード一覧との照合はブラウザで完結します。検査中のパスワードはサーバーにも外部の漏洩 API にも行きません。
これは漏洩チェックですか。Have I Been Pwned に問い合わせますか。
全件の漏洩照会ではありません。内蔵の公開された弱いパスワード上位一覧と照合し、広く使われた弱いものを見つけます。Have I Been Pwned へのリアルタイム問い合わせではなく、一度も漏洩していないことの証明にもなりません。
パスワード強度のエントロピーとは何ですか。
エントロピーは総当たりの難しさの目安です。長く、文字種が多いほど高くなりやすいです。弱いパスワード一覧に当たれば、長く見えても弱とされます。
弱かったらどうしますか。
パスワード生成ツールで新しいパスワードを端末生成し、重要な口座では使い回さないでください。同僚に一度だけ送るならワンタイムリンクを使い、一度開いたら破棄します。