Googleパスワード強度評価

最近、マイクロソフトのパスワード強度評価アルゴリズムの説明を公開しました（ パート1とパート2 ）。 これで、Googleが提供するものを確認できます。



Gmailでパスワードを変更するときにこのチェックに遭遇しました。 JavaScript（分析に使用可能）を使用して検証を実装したMicrosoftとは異なり、Googleは独自のサービスへのAjaxリクエストを使用して検証します。



リクエストはこちらです-試してみてください。

http://www.google.com/accounts/RatePassword?Passwd=PsWD
      
      

        
        
        
      

    
        
        
        
      
      

        
        
        
      

    
     

パスワード -確認済みパスワード



パスワードの強度に対応する数値1〜4を返します。



実験！ 私の第一印象は台座の下です。



更新しました 。 以下のコメントの1つは、この偏執的な考えにつながりました。 パスワード自体に加えて、このサービス（パスワードをgmailに変更する場合）には、姓、名、および生年月日が渡されます。 IPデータはブラウザから取得できます。 Googleは単にパスワードの強度をチェックするだけで私たちに関する情報を収集しすぎていますか？また、これは個人情報の処理に関する法律と比較してどうですか？