パスワードをオンラインでチェックして安全？

　マイクロソフトが、「パスワード チェッカー」というオンライン･ツールを提供しているそうだ。

◆「あなたのパスワードは安全？」，マイクロソフトがチェック・ツールを公開(ITpro)
◆MSのパスワードをチェックするホームページ(ZDNetブログ)

　以前から、MS .net Passport（いつの間にか .net とは呼ばなくなっている？）などで、パスワード登録をする際に、
　「このパスワードは安全ではありません」
みたいなメッセージが出ることがあったので、何らかのチェックをしているのであろうとは思っていた。
　今回、それらの裏で動いていたであろうチェッカーを単体で公開したようだ。

　使ってみて、なるほど、キー入力毎に「強度：弱、中、強、最強」が即時に判定され、色と共に表示して教えてくれる。Ajaxだろうか。
　こういうのは弱いのか、とか、これならば、みたいに、体感出来るのは、とっても良い事だと思う。

　ところで、このマイクロソフトのサイトは、HTTPS (SSL)ではないが、安全なのだろうか？
　判定ソフトウェアとして配布してしまうと、逆アセンブルなどでそのロジックを理解され、それを逆手に取ることによって安全性を低めてしまう可能性もあるので、オンラインなのは有効だと思う。
　情報が収集されたり保存されることがないとのことなので、ひとまずこれは安心しよう。
　このサイトへのキー入力をどうにか横取りして、パスワードを盗み取ろうという輩はいないのだろうか？
　それとも、そういう輩を集めるための、広告塔か。

　施されるより、施せ。〔わをん〕