パスワード生成

良いパスワードは二つの要素で決まります。十分な長さと、本物のランダム性です。長く、かつ小文字・大文字・数字・記号を混ぜているほど、推測を試みる攻撃者により多くの試行が必要になります。このジェネレーターは、そうしたパスワードを端末内で即座に生成します。新しいアカウント、APIキーの仮の値、これからパスワードマネージャーに移すWi-Fiパスワードなどに最適です。

長さと、どの文字種を許可するかはあなたが決められます。希望すれば、紛らわしい文字(l、1、O、0など)を除外して、書き写しやすいパスワードにもできます。複数の文字種を選んだ場合は、それぞれから少なくとも1文字が必ず含まれます。ランダム性はブラウザの暗号学的に安全な乱数源(Web Crypto)に由来し、弱い疑似乱数ではありません。しかも偏りのない選択なので、許可されたどの文字も等しい確率で現れます。

文字モードの代わりに、パスフレーズモードでは、無作為に選ばれた複数の単語からDiceware方式のパスワードを作ります(例:「correct-horse-battery-staple」)。単なる文字列より覚えやすく、書き写しやすいことが多いです。単語はElectronic Frontier Foundation(EFF)の公開ショートワードリスト(1296語、パブリックドメイン)から取られ、文字モードと同じくブラウザの暗号学的に安全な乱数源で選ばれます。そのため各単語は約10.3ビットのエントロピーを持ちます。単語数(3から10)、区切り文字(ハイフン、スペース、または単語間のランダムな数字)、各単語を大文字で始めるかどうか、さらにランダムな数字を追加するかどうかはあなたが決められます。

パスワードで決定的に重要なのは、生成がすべてブラウザ内の純粋なJavaScriptで完結する点です。パスワードはアップロードも保存もされず、CDNから外部ライブラリを読み込むこともありません。まさにここが肝心で、外部のオンラインフォームに入力したパスワードは漏えいしたものとみなすべきだからです。パスワードは伏字の状態で即座に欄に表示され、クリックひとつで表示するか、そのままクリップボードにコピーできます。長さや文字種を調整すると、強度メーターがエントロピーをビット単位でリアルタイムに見積もります。

技術仕様

3ステップで

1. 長さと文字種を選びます。
2. パスワードはすぐに表示されます。必要なら再生成してください。
3. 表示してコピーし、パスワードマネージャーに保存します。

制限: このツールはパスワードを生成するだけで、保存はしません。ファイルとしてではなく、パスワードマネージャーに保管してください。実際の安全性は、選んだ長さと文字種の多さによって決まります。きわめて短いパスワードは弱いままです。サービスによっては特定の記号を受け付けないことがあります。長さは8文字から64文字までです (8はあまりに短く推測されやすいパスワードを防ぐための安全な下限で、64は余裕を持たせつつ実用的な上限です。ほとんどのパスワード入力欄はそれ以上長い入力を有効に活用しないためです)。

よくある質問

関連ツール

UUIDジェネレーター · ファイルを暗号化 · 行をシャッフル · PGP鍵を生成 · パスワード付きZIP作成 · パスワード付きZIP解凍