パスワード強度アナライザー＆チェッカー

パスワードエントロピーは、パスワードのランダム性をビット単位で測定します。これは、log2(pool_size ^ length)として計算されます。ここで、pool_sizeは可能な文字の数です。エントロピーが高いほど、攻撃者が試行しなければならない可能な組み合わせが多くなります。40ビットのエントロピーを持つパスワードは約1兆の組み合わせを持ちますが、80ビットは1セクスティリオン以上を持ち、総当たり攻撃を非現実的なものにします。

攻撃者は、最も一般的に使用されているパスワードとそのl33t speakのバリエーションのリストを保持しています。P@ssw0rdは事実上すべてのパスワード辞書に登場するため、文字の多様性に関係なく数秒でクラックされます。パターンベースの攻撃は、総当たり攻撃の前に、既知の置換（aの@、oの0、eの3）をチェックします。

bcryptのような最新の低速ハッシュアルゴリズムで保護されたパスワードの場合、12〜16文字で混合文字タイプを使用すると強力な保護が得られます。MD5またはSHA-1のような高速ハッシュを使用するシステムでは、より長いパスワード（16〜20文字以上）が必要です。4〜5個のランダムな単語のパスフレーズ（20〜30文字）は、セキュリティと記憶しやすさの両方を提供します。

キーボードウォークは、qwerty、asdfgh、zxcvbnのように、隣接するキーを順番に押すことによって作成されるパスワードです。これらのパターンはユーザーにはランダムに感じられますが、攻撃者にはよく知られています。パスワードクラッキングツールには、攻撃の早い段階でこれらのパターンをテストするキーボードウォーク辞書が含まれているため、その長さが示唆するよりもはるかに弱くなります。