パスワード強度チェック
よく使うパスワードを入力し、端末内で強さと、公開漏洩の弱いパスワード一覧への該当を確認します。検査対象はアップロードしません。
端末内でパスワードの強さを見る方法
「パスワード強度チェック」や「パスワード漏洩」で探す人の多くは、いつものパスワードが推測されやすいかを知りたいだけです。PassAfer では入力欄に置いたまま、強度、エントロピー、リスク表示を端末内で出します。
拒否リストは公開された弱いパスワードの Top 一覧です。「password」や「12345678」のように繰り返し現れるものを止めます。あなたのパスワードを外部 API に送って全件照合する仕組みではありません。一覧に当たれば、見た目が長くても弱いと出します。
- 弱い / 普通 / 強い / 非常に強いをリアルタイム表示し、オフライン総当たりとオンライン制限付きの目安時間を出します
- 足りない文字種や繰り返しパターンなどのリスクを列挙します
- 新しいパスワードが必要なら、パスワード生成で端末内に作り、数文字だけ変えて使い回さないでください
よくある質問
パスワード強度チェックでパスワードは送信されますか？
送信しません。強度、エントロピー、弱いパスワード一覧との照合はブラウザ内で完了します。検査対象をサーバーへ送らず、外部の漏洩 API にも照会しません。
これはパスワード漏洩チェッカーですか？流出の有無が分かりますか？
全件の漏洩照会ではありません。内蔵しているのは公開された弱いパスワードの Top 一覧で、広く使われているものを見つけるためのものです。一度も漏洩していないことの証明にはなりません。
強度バーのエントロピーとは何ですか？
総当たりの難しさの目安です。長いほど、文字種が多いほど、値は上がりやすいです。弱いパスワード一覧に当たった場合は、見た目が長くても弱いと判定します。
弱かった場合はどうすればよいですか？
パスワード生成で端末内に新しいパスワードを作り、重要なアカウントでは使い回さないでください。同僚へ渡すならワンタイムシークレットを使い、一度開くと破棄されます。