EntropyBolt
パスワードかパスフレーズを生成し、その設定が何ビットに相当するのかを正確に確認できます。いま使っているパスワードを、推測されやすくするパターンと突き合わせて点検することもできます。すべてこのタブの中で完結します。
オプション
詳細設定
使用中の文字集合: 90 文字
まとめて生成
パスワード強度
なし使い方
- 1
文字にするか、単語にするか
ランダムな文字列か、2,307語のリストから組み立てるパスフレーズか。
- 2
長さと文字集合を決める
変更するたびに、決める前から正確なエントロピーが更新されます。
- 3
本当の数字を読む
設定から算出したビット数と、4通りの攻撃シナリオごとの解読時間。
- 4
パスワード管理ソフトへ
1件だけでも、最大50件をテキストファイルとしてまとめてでも。
実際にできること
暗号品質の乱数
どの文字も crypto.getRandomValues から取り出し、偏りを生む値は捨てて引き直すので、特定の文字が出やすくなることはありません。
本当に正確なエントロピー
ビット数は出てきた結果からの推測ではなく設定から導くので、同じ設定なら常に同じ強度を示します。
打てるパスフレーズ
2,307語のリストから6語で67ビット。強くて、しかも覚えられます。
どこが弱いのかを言う
パスワードを診断すると、どのパターンが何ビット削っているかが分かります。連続、繰り返し、末尾の西暦、流出済みの語。
最大50件まとめて
一度にまとめて作り、プレーンテキストとしてダウンロードできます。
タブの外に出ない
通信も保存も、入力内容の計測もありません。オフラインでも動きます。
よくある質問
生成したものや入力したものはサーバーに送られますか？
いいえ。ネットワーク通信は一切行いません。保存もしません（localStorage にもクッキーにも）。ですからタブを閉じれば何も残りません。
エントロピーはどう計算していますか？
生成したパスワードについては正確です。長さ × log2(文字種の数) で、除外設定を反映した実際の文字集合を使います。パスフレーズは 単語数 × log2(単語リストの件数) です。ご自分で入力したパスワードは推定するしかないため、連続した並び・繰り返し・末尾の西暦・流出リストへの一致といったパターンを差し引き、その内訳を表示します。
生成されるパスワードは本当にランダムですか？
ブラウザの暗号用生成器である crypto.getRandomValues を使っています。文字種の数のちょうど倍数に収まらない値は捨てて引き直すので、どの文字も同じ確率で出ます。剰余をそのまま使うと、文字集合の先頭のほうの文字が気づかれないまま有利になってしまいます。
なぜ解読時間が4通りあるのですか？
1つの数字だけでは誤解を招くからです。毎秒100億回という数字は、攻撃者がデータベースを入手していて、かつハッシュが高速な場合にしか当てはまりません。実際のログイン画面が相手なら毎秒100回程度、適切に設定された低速ハッシュが相手でも数千回程度です。同じパスワードでも、ある列では破られず別の列では即座に落ちることがあります。
パスフレーズはランダムなパスワードより弱いのですか？
1文字あたりで見れば弱くなります。合計では単語数しだいで、2,307語のリストから6語なら67ビットあり、10文字のランダムなパスワードを上回ります。利点はスマートフォンで暗記して打てることで、画面の数字が何を得ているかを正確に示します。