パスワード強度チェック：このブラウザで強弱と解読時間を見る

エントロピー、弱いパターン、リスト照合はすべてブラウザ内で行います。入力したパスワードは HTTP リクエストに入らず、analytics にも書きません。タブを閉じると、この入力はこの端末に残りません。

推定エントロピー ≥ 80 bits は非常に強い、≥ 60 は強い、≥ 40 は中、それ以外は弱です。8 文字未満、よくある弱いパスワード、または公開リストに当たった場合は、強制的に弱とします。

照合するのは、公開漏洩でよく使われる弱いパスワードの内蔵リストであり、インターネット上の全漏洩データの集合ではありません。128 文字を超える場合は完全一致のみで、末尾数字や Leet 変形は走らせません。

パスワードが一度も漏洩していないことは証明できず、パスワードマネージャーの代わりにもなりません。明らかに弱いパスワードをその場で捨てるためのものです。新しいパスワードはパスワードジェネレーターでこのブラウザで作ってください。