パスワード生成

強力なパスワードとは？

最も重要なのは長さとランダム性です。英字、数字、記号を使った16文字以上のランダムなパスワードは、組み合わせが非常に多いため、推測や総当たりによる解読は現実的ではありません。予測しやすいパターンや名前、辞書に載っている単語を使うと、パスワードははるかに解読されやすくなります。

このツールは、ブラウザの暗号学的に安全な乱数生成器であるcrypto.getRandomValuesを使用し、棄却サンプリングによって各文字が等しい確率で選ばれるようにしています。表示される強度はビット単位のエントロピーで、文字数に使用可能な文字の種類数のlog2を掛けた値です。

使い方

1. スライダーで文字数を設定します（16文字以上を推奨）。
2. 使用する文字種を選びます。パスワードを目で読んだり手入力したりする場合は、「見間違えやすい文字を除外」をオンにします。
3. 「コピー」を押し、パスワードマネージャーや登録フォームに貼り付けます。アカウントごとに異なるパスワードを使用してください。

よくある質問

ここでパスワードを生成しても安全ですか？

はい。パスワードはお使いの端末内で生成され、ページの外に送信されることはありません。サーバーへの送信、ログの記録、保存もありません。

パスワードは何文字にすればよいですか？

一般的なアカウントでは12文字以上、メール、銀行、パスワードマネージャーなどの重要なアカウントでは16文字以上を推奨します。コンピューターによる保存は簡単で、推測は難しくなるため、長いほど安全です。

「エントロピーのビット数」とは何ですか？

攻撃者が推測するために必要な試行回数の目安です。1ビット増えるごとに試行回数は2倍になります。オンラインアカウントでは、およそ80ビット以上が非常に強いとされています。