パスワード強度チェッカー

良い強度メーターは文字の種類を数えるだけでなく、攻撃者が必要とする試行回数を推定します。UtiloKitはzxcvbnスタイルのモデルを使用：ビット単位でエントロピーを測定し、予測可能なパターン（辞書の単語、名前、qwertyなどのキーボードパターン、1234などの連続、繰り返し、西暦）を検出して、0〜4のスコアと解読時間に変換します。だからこそ「P@ssw0rd1」は4種類の文字を使っていても低評価になります。

パスワードのエントロピーと攻撃者の推定速度によります。高速なオフラインGPU攻撃（約100億回/秒）に対して、8文字の小文字パスワードは数秒〜数分で破られますが、16文字のランダムパスワードなら数十億年かかります。ツールは3種類の攻撃速度で推定値を表示します。

多くのオンラインチェッカーでは安全ではありません——実際のパスワードを他人のサーバーへ送信することになります。UtiloKitは異なります。すべての計算はJavaScriptを使ってブラウザ内でローカルに実行され、パスワードは一切送信・記録・保存されません。入力しながらブラウザのネットワークタブを確認すれば自分で確かめられます。

まず長さです。シンプルな単語の長いパスワードは、短い「複雑な」パスワードより強力です。12〜16文字以上を目標に、辞書の単語、名前、日付、キーボードパターンを避け、サイト間でパスワードを使い回さないようにしましょう。パスワードマネージャーが生成するランダムなパスフレーズが最も理想的です。

エントロピーはビット単位で測定され、パスワードがどれだけ予測不可能かを示します。1ビット増えるごとに必要な試行回数が2倍になります。95文字の印刷可能文字から真にランダムに選んだ場合、1文字あたり約6.6ビット得られるため、12文字のランダムなパスワードは約79ビットです。ただしエントロピーが意味を持つのは、パスワードが本当にランダムな場合だけです。

文字を追加するたびに探索空間が乗算されますが、文字を記号に置き換えても少ししか増えません。「Tr0ub4dor&3」（11文字、4種類）は、実は単純な単語の長いパスフレーズより弱いです。攻撃者はすでに一般的な文字→記号置換のトリックを知っているからです。

はい——セキュリティ向上のための最大の改善策です。パスワードマネージャーは各サイトに対して固有のランダムな高エントロピーパスワードを生成・保存するため、強力なマスターパスフレーズを1つ覚えるだけで済みます。使い回しをなくすことが、アカウント乗っ取りの主な原因を根本から取り除くことになります。