パスフレーズ強度メーター
複数単語のパスフレーズを診断。単語数、EFF単語リストとの一致、ランダムに選んだ場合のダイスウェアのエントロピー、現実的なzxcvbnスコアを表示。処理はローカルです。
上にパスワードを入力すると分析します。どこにも送信されません。
すべてブラウザ内で実行されます。データがアップロードされることはありません。
パスフレーズ強度メーターとは？
複数の単語からなるパスフレーズ向けのメーターです。単語数を数え、EFFダイスウェア単語リストに含まれる単語を調べ、ランダムに選んだ場合のエントロピーを計算し、引用句、よくあるフレーズ、辞書の単語を考慮したzxcvbnスコアを表示します。
パスフレーズ強度メーターの使い方
- パスフレーズ欄にパスフレーズを入力します。
- 単語数とEFF リストにある単語を確認します。
- すべての単語がEFFリストにある場合は、ランダムに選んだ場合（EFF）のエントロピーを確認します。
- zxcvbnスコアと比較し、提案に従います。
例
入力
cactus dolphin glacier tulip
出力
Words 4, in EFF list 4/4, 51.7 bits if chosen randomly; zxcvbn score 4/4 (Very strong)
パスフレーズ強度メーターを使うべき場面
マスターパスワード、ディスク暗号化、Wi-Fiのパスフレーズの評価に使います。単語を自分で選んだ場合は、ダイスウェアの上限よりzxcvbnの結果を信頼してください。
パスフレーズ強度メーターの仕組み
単語は、スペース、句読点、その他の文字以外の記号で分割されます。すべての単語が7,776語のEFFリストにある場合、ダイスウェアの上限は 単語数 × log2(7776) ≈ 1語あたり12.9ビットで、これはサイコロや安全な乱数生成器で単語を選んだ場合にのみ正しい値です。zxcvbn-tsは別途、よくあるパスワード、英単語、名前、Wikipediaのテキストに対してフレーズを評価し、引用句や有名なフレーズを見つけます。
一般的な使用例
- パスワードマネージャーのマスターパスフレーズの確認
- 4語と6語のパスフレーズの比較
- 有名な引用句から作ったパスフレーズの発見
- サイコロを振った後のダイスウェアのパスフレーズの検証
よくある質問
EFFのエントロピーがランダムな選択を前提としているのはなぜですか？
人は関連のある単語や身近な単語を選びがちで、攻撃者はそれをモデル化しています。サイコロや安全な乱数生成器で選んだ単語だけが、1語あたり12.9ビットに達します。
大文字や数字はパスフレーズに役立ちますか？
少しは役立ちますが、ランダムな単語を1つ追加すれば約12.9ビット増え、ほとんどの飾りより効果的です。
曲の歌詞はよいパスフレーズですか？
いいえ。歌詞、引用句、ことわざは、長くてもクラッキング用の辞書に載っています。