パスワードエントロピー計算

計算式

使い方

1. パスワードの長さを入力します。
2. 含まれうる文字の種類にチェックを入れます。
3. 想定する脅威に合う試行速度を選びます。
4. エントロピーと、解読にかかる平均時間を確認します。

計算例

これはランダムなパスワードにだけ当てはまります

この式は、パスワードマネージャーが作るように、すべての文字がランダムに選ばれていることを前提にしています。単語、名前、日付、キーボードの並びから作ったパスワード（「Summer2024!」など）は、攻撃者がありそうなパターンから試すため、長さから想像されるよりずっと実質的なエントロピーが低くなります。確認のために実際のパスワードをウェブページに入力しないでください。ここで必要なのは、長さと文字の種類だけです。

試行速度の意味

ログインフォームに対するオンライン攻撃は、サーバー側の制限により、わずかな試行回数に抑えられます。盗まれたパスワードデータベースに対するオフライン攻撃は、ハードウェアと、パスワードがどうハッシュ化されたかだけで限界が決まります。高速で古いハッシュに対しては 1 秒あたり数十億回ですが、bcrypt や Argon2 のような低速で専用に作られたハッシュには数千回程度です。ここで示す速度は比較のためのキリのよい数値で、実測値ではありません。

複雑さより長さ

ビットが 1 つ増えるごとに、手間は 2 倍になります。8 文字のパスワードに記号を加えると、約 48 ビットから 52 ビットになります。英小文字だけのパスワードを 16 文字にすると、75 ビットになります。表示される評価は、40 ビット未満が弱い、60 ビットまでが普通、80 ビットまでが強い、それ以上が非常に強いで、この計算機独自のおおまかな目安です。

関連する計算ツール