| 攻撃者 | 試行回数 / 秒 | 解読にかかる時間(平均) |
|---|
| 文字種 | 含まれる | プールへの追加分 |
|---|
計算の仕組み
エントロピー = 長さ × log₂(文字プールのサイズ)。小文字(+26)、大文字(+26)、数字(+10)、記号(+33)、Unicode(非ASCII文字を初めて含む場合は+約100)を組み合わせるほどプールは大きくなります。解読時間は探索空間の半分 ÷ 攻撃者の試行速度で求められます。
これはあくまで概算です。実際の攻撃者は辞書攻撃やルールを利用するため、「password123」のような一般的な文字列は「まずまず」のエントロピーでも数秒で破られます。ランダムな単語を4つ以上組み合わせたパスフレーズか、パスワード管理ツールが生成する16文字以上のパスワードを使いましょう。