攻撃者が使うのと同じ辞書を使ってパスワードを検証します。4つの攻撃シナリオごとに解読時間の目安を表示し、弱いパターンも指摘します。
パスワードはzxcvbnというライブラリで解析します。上位3万件のパスワード、キーボード配列、辞書に載っている単語、日付、@をaに置き換えるような定番の変形などと照合します。解読時間は、軽い思いつきではなく本気の攻撃者を想定した数字です。
いいえ。すべてブラウザ内で処理されるため、パスワードが当社のサーバーに届くことはありません。入力内容を記録することもありません。実際に使っているパスワードでも安心して試せます。