入力したパスワードの長さ・文字の種類・よくあるパターンから、強さと解読にかかる時間の目安を出します。
判定はこのページの中だけで行い、入力内容は送信も保存もしません。不安なときは本物ではなく「同じ作り方の例」で試してください。
| ネット上で総当たりされた場合（1秒に10回） | - |
| 流出したデータを高速解析された場合（1秒に100億回） | - |
強さは「残りの文字数×文字の種類」から計算したビット数を基本に、辞書にある単語・年号・連続文字（abc、123）・キーボード配列（qwerty）・同じ文字の繰り返しを見つけた部分は弱く数える簡易推定です。解読時間は平均ではなく総当たりの上限に近い目安で、実際の攻撃方法や保存方式で大きく変わります。IPA（情報処理推進機構）は英大文字・小文字・数字・記号を混ぜた10文字以上を目安として示してきました。国家サイバー統括室（2025年7月に旧NISCから改組）も、長く推測されにくいパスワードを使い回さないことを勧めています。大切なアカウントは2段階認証も設定しましょう。
参考：IPA 情報セキュリティ／国家サイバー統括室 みんなで使おうサイバーセキュリティ・ポータルサイト
パスワードの長さ・文字の種類・よくあるパターンから、強さの目安と解読にかかる時間の目安を表示します。判定はブラウザの中だけで行い、入力は送信も保存もされません。
判定はページ内のプログラムだけで行い、通信も保存もしません。それでも不安な場合は、本物と同じ作り方（文字数・種類）の別の例で試すと安心です。
IPAは10文字以上で4種類の文字を混ぜることを勧めていますが、12文字以上にするとさらに強くなります。ツールで1文字ずつ増やすと、ビット数と解読時間の変化を確かめられます。
よく使われる単語と西暦の組み合わせは、攻撃用の辞書で真っ先に試されるためです。ツールではこうした部分を「見つかった点」として表示し、弱く数えます。
関係のない単語を4つ以上つなげた長いフレーズや、ランダムに生成した文字列が有効です。ランダムな文字列は同じサイトの「パスワード生成器」で作れます。