⚡すべてのツール 💻開発者ツール 📝テキストツール 🎨デザインツール 🖼️画像・メディア 🔢計算ツール 🔒セキュリティ 📄PDFツール 📐単位変換

パスワード強度解析＆漏洩検知 (HIBP漏洩セキュリティチェック)

パスワードの複雑さ、エントロピー、解析所要時間を測定し、ハッシュ値を用いて安全に漏洩履歴を確認します。

パスワードを入力

❌ 8文字以上であること

❌ 大文字を含む (A-Z)

❌ 小文字を含む (a-z)

❌ 数字を含む (0-9)

❌ 特殊文字を含む (!@#...)

🔍 漏洩チェック

セキュリティレベル極めて危険 🛑

パスワードエントロピー 0.0 Bits

推定解析時間一瞬で解読

使い方

1 パスワード強度解析＆漏洩検知 (HIBP漏洩セキュリティチェック)を開き、処理する内容を入力、貼り付け、または選択します。
2 目的に合わせてオプションと出力形式を調整します。
3 結果を確認し、必要に応じてコピーまたはダウンロードします。

主な利用シーン

パスワードの複雑さ、エントロピー、解析所要時間を測定し、ハッシュ値を用いて安全に漏洩履歴を確認します。日常業務、開発、学習、簡易確認に利用できます。

プライバシーとデータ処理

このツールはブラウザで動作します。機密データを扱う前に、端末とブラウザの安全性を確認してください。

パスワードの強度はどう決まる？エントロピー・解読時間・漏洩チェック

このパスワード強度チェッカーは、入力と同時に5つの条件を判定します。8文字以上、英大文字、英小文字、数字、記号を含むかどうかで、「非常に弱い」から「強い」までの評価を表示します。12文字以上でボーナス、16文字以上は最高評価になります。安全性にもっとも効くのは長さだからです。

表示されるエントロピー（ビット）は「文字数 × log2(文字種の数)」で計算しています。英小文字は26種、英大文字でさらに26種、数字で10種、記号で33種が加わります。英小文字8文字は約37.6ビット、4種類すべてを使った8文字は約52.6ビット、12文字なら約78.8ビットです。解読時間は毎秒100億回（10^10）の総当たりを想定しており、英小文字8文字は1分未満、4種混在の8文字は約8日、12文字なら100万年以上かかる計算です。

ただし、この式は各文字がランダムに選ばれている前提です。「Password123!」のように単語と数字を組み合わせたものは、条件をすべて満たしてエントロピーが高く見えても、辞書攻撃ですぐに破られます。パスワードマネージャーで生成したランダムなパスワードか、無関係な単語を4〜5個並べた長いパスフレーズが確実です。

「漏洩チェック」ボタンは Have I Been Pwned の Pwned Passwords データベースを k-匿名性の方式で照会します。ブラウザ内で SHA-1 ハッシュを計算し、先頭5文字だけを送信します。同じ先頭を持つハッシュの一覧が返され、照合はお使いの端末で行われます。パスワードもハッシュ全体も外部には送られず、強度の分析自体も完全にローカルで動作します。