そのパスワード、何日でハッキングされる？

1. 上の入力欄にパスワードを入れる

いま使っているものでも、これから使おうと考えているものでもOKです。入力した内容はどこにも送信されないので安心してください。

2. 結果がその場で表示される

ボタンを押す必要はありません。「ハッキングされるまでの時間」と、「非常に危険」から「最強クラス」までの強さ判定が自動で表示されます。

3. 「弱い」と出たら作り直す

下の「強いパスワードにする3つのコツ」を参考に、文字を足して試し直してみてください。1〜2文字増やすだけでも結果は大きく変わります。

コツ1：とにかく長くする（12文字以上が目安）

強さにいちばん効くのは「長さ」です。8文字と12文字とでは、破られるまでの時間が何万倍も違います。覚えやすい単語をいくつかつなげるだけでも効果は絶大です。

コツ2：文字の種類を混ぜる

小文字だけで作らず、大文字・数字・記号（! や # など）を混ぜましょう。使う文字の種類が増えるほど、組み合わせの数が一気に増えます。

コツ3：「よくあるパスワード」と使い回しを避ける

「password」「123456」のような定番の文字列や、名前・誕生日は、総当たりを待つまでもなく真っ先に試されるので一瞬で破られます。また、同じパスワードを複数のサービスで使い回すと、どこか1か所から漏れただけで全部が危険にさらされます。

ざっくり「2年で2倍」＝ 年およそ1.4倍のペース

世代がひとつ進むたびにハッシュ計算の速度はおよそ倍。世代交代は約2年おきなので、ならすと年1.4倍という計算になります。半導体の性能が2年で2倍になるという「ムーアの法則」とも一致するペースです。当ツールの将来予測はこの年1.4倍を前提に計算しています。

8年間で解読速度はおよそ15倍になった

2018年を1とすると、2026年時点ではおよそ15倍。同じパスワードでも、8年前なら15年かかったものが今は1年で破られる計算です。

速くなる要因はGPU性能だけではない

攻撃者はクラウドでGPUを何十台も借りて並列に走らせることができ、その料金も年々下がっています。さらに、流出したパスワードのリストが充実するほど「よくある文字列」から試す効率的な攻撃が可能になります。実際の脅威は、GPU単体の性能向上より速いペースで高まっていると考えるべきです。

量子コンピュータが実用化されたら？

量子コンピュータの「グローバーのアルゴリズム」を使うと、総当たり攻撃の手数が理論上おおよそ平方根に減ります。ざっくり言えば16桁のパスワードが8桁相当の強さに落ちるイメージです。実用化の時期は不透明ですが、長いパスワードにしておくほど余裕が生まれるのは確かです。

この予測の前提と限界

年1.4倍という伸びが今後もずっと続く保証はありません。半導体の微細化は限界に近づいており、鈍化する可能性もあります。逆にパスワード解読専用のハードウェアが普及すれば加速します。あくまで「今のペースが続いたら」という目安として読んでください。

「5年以内に破られるライン」は、今の速度で13年

攻撃者は5年間ずっと計算を回し続けられ、その間も速度は上がり続けます。これを合計すると、5年間で「今の速度で13年分」の計算ができる計算になります。つまり今の推定解読時間が13年より短いパスワードは、5年以内に破られる可能性が高いということです。上の診断結果にこの判定を表示しています。

同じ理屈で、10年なら「今の速度で83年分」

期間が延びるほど累積の計算量は加速度的に増えます。10年間なら今の速度での83年分。8桁パスワード（132年）でも、この伸びが続けば約11年後には破られる計算になります。

だから「今ちょうど安全」ではなく「余裕をもって長く」

パスワードは一度決めたら何年も使い続けるもの。今の時点でギリギリ安全な長さではなく、数十年先まで余裕のある12〜16桁にしておくのが現実的な備えです。

方法1：無関係な単語を3〜4個つなげる（パスフレーズ）

「correct horse battery staple」のように、関係のない単語を並べる方法です。長さが稼げるうえ、意味のあるイメージとして覚えられます。日本語をローマ字にして「Sakura-Ramen-7Kaidan!」のようにすると、さらに推測されにくくなります。

方法2：好きな文章の頭文字を取る（頭文字法）

「今夜のごはんはカレーで決まり！」→「Kngh_Cd!2026」のように、覚えている文の頭文字と記号・数字を組み合わせます。本人しか復元できないので、辞書攻撃にも強い作り方です。

方法3：サービスごとに末尾を変える（ただし注意あり）

共通の土台＋サービス名の一部を足す方法は覚えやすい反面、1つ漏れると法則を推測されるリスクがあります。重要度の低いサービス限定にして、銀行やメールには使わないでください。

避けるべきパターン

名前・誕生日・電話番号・ペットの名前、キーボードの並び（qwerty・1qaz2wsx）、単語の末尾に「1」や「!」を足しただけのもの。これらは攻撃側の辞書に登録済みで、長くても一瞬で破られます。

対策1：サービスごとに別のパスワードにする

覚えきれない分は、ブラウザやスマホのパスワードマネージャーに記憶させるのが現実的です。自分で覚えるのは主要な数個だけでOK。

対策2：二段階認証をオンにする

ログイン時にスマホでの確認を挟む仕組みです。万一パスワードが漏れても、スマホがなければログインできないため、被害をほぼ防げます。主要なサービスには必ず設定を。

二段階認証とは「パスワード＋もう1つの確認」のこと

ログイン時に、パスワードに加えてスマホに届く数字コードや指紋などで本人確認する仕組みです。「知っているもの（パスワード）」と「持っているもの（スマホ）」の2つが揃わないと入れないので、安全性が段違いに上がります。

パスワードが漏れても被害を防げる

流出や使い回しでパスワードが知られても、攻撃者はあなたのスマホを持っていません。二段階認証を設定しておけば、その時点でログインは失敗します。パスワードを強くするより効果が大きい対策とも言われます。

設定方法は「設定 → セキュリティ」から

Google・Apple・Amazon・SNSなど主要サービスでは、アカウント設定のセキュリティ項目に「2段階認証」「2要素認証」の名前で用意されています。認証アプリ（Google Authenticatorなど）かSMSを選んで登録するだけです。

優先して設定すべきサービス

まずはメール（パスワード再発行がここに届くため最重要）、次にネット銀行・決済サービス、SNSの順がおすすめです。メールを乗っ取られると他のサービスも芋づる式に危険になります。

バックアップコードは必ず保管しておく

スマホを紛失・機種変更したときのために、設定時に表示される復旧用コードを紙などに控えておきましょう。これがないと自分もログインできなくなります。

Q. 本物のパスワードを入力しても大丈夫？

大丈夫です。入力した文字は、このページを開いているあなたのブラウザの中だけで計算され、インターネットには一切送信・保存されません。ページを閉じれば何も残りません。入力欄は打ち間違いを防ぐため最初から見える状態にしていますが、まわりの目が気になるときは入力欄の右にあるボタンで伏せ字にできます。それでも心配な場合は、本物と同じ文字数・同じ文字の種類で作った「似せたパスワード」で試してください。結果はほぼ同じになります。

Q. 表示された時間は正確なの？

あくまで目安です。2026年に公開された調査（HiveSystems社のパスワード解読ベンチマーク）をもとに、最新の攻撃環境を想定して計算していますが、実際には攻撃者の設備や、サービス側のパスワードの守り方によって大きく変わります。

Q. 「最強クラス」と出たら絶対に安全？

総当たり攻撃にはとても強い状態ですが、偽サイトに入力させて盗む「フィッシング詐欺」や、サービス側からの情報流出までは防げません。パスワードを強くするのと合わせて、二段階認証（ログイン時にスマホで確認する仕組み）も設定しておくとより安心です。