ツール説明

このオンラインパスワード強度アナライザーでパスワードセキュリティレベルをチェックします。OWASP Password Policyの推奨事項に従っています。任意のパスワードを入力すると、安全なパスワードチェッカーを通じて強み、弱み、実行可能なガイダンスが即座に表示されます。

機能

  • OWASP Password Policyガイダンスに基づいたリアルタイムコンプライアンススコア
  • 長さ、文字の多様性、繰り返し、連続パターンをカバーする詳細なチェックリスト
  • zxcvbnによる推測耐性推定と概算クラッキングタイムライン

ユースケース

  • 本番システムへのロールアウト前に既存の認証情報を評価する
  • 非技術系チームメンバーにより安全なパスワードとパスフレーズの作成方法をコーチングする
  • 複数のパスワード案を比較して最も耐性のあるオプションを選択する

OWASPルールカバレッジ

  • 最小長≥12文字 - 通常のユーザーアカウント向けのOWASP Password Policy Cheat Sheetガイダンスを反映しています。
  • 既知の不正なパスワードをブロック - 流出または自明なパスワードのキュレーションリストに対してエントリをスクリーニングします。OWASPが推奨しています。
  • 連続または繰り返しパターンを検出 - キーボード連続実行と繰り返し文字にフラグを立てます。OWASPがリスク要因として指摘しています。
  • 混合文字タイプを推奨 - 小文字、大文字、数字、または記号の欠落を強調し、ユーザーが多様なパスフレーズを構築するのを支援します。強度フィードバック提供に関するOWASPアドバイスに合致しています。