強力なパスワード生成ツール — ブラウザ内で処理、送信なし

1. 1種類を選ぶランダムな文字は1文字あたりの強度が最も高く、パスワード管理アプリから貼り付ける用途に向きます。単語パスワードはスマートフォンやテレビで手入力する場合に扱いやすくなります。
2. 2オプションを調整する強度が「強い」以上になるまで長さまたは単語数を動かします。ランダムモードでは、サイトが記号を受け付けない場合を除き、4種類すべてを有効のままにします。
3. 3コピーして保存する「コピー」を押し、パスワード管理アプリに直接貼り付けます。使い回さず、アカウントごとに新しいものを生成してください。

強度はエントロピーのビット数で表され、攻撃者が必要とする試行回数を意味します。1ビット増えるごとに試行回数は2倍になります。このページの数値は、長さと実際に使用した文字種の大きさから計算した実測値であり、できあがった文字列を見て推定したものではありません。

乱数は crypto.getRandomValues、つまり OS の暗号論的乱数源へのブラウザ標準インターフェースから取得しています。各文字は棄却サンプリングで選んでいます。乱数バイトを文字数で割った余りを使うと先頭側の文字がわずかに選ばれやすくなり、表示より実際のエントロピーが下がるためです。

毎秒約100億回を試すオフライン攻撃に対して、45ビットは数時間、60ビットは数年、80ビットは現在のハードウェアでは到達不能です。4種類すべてを使った20文字のパスワードは約130ビットに達し、この水準を大きく上回ります。

単語パスワードは別の道筋で同じ水準に届きます。各単語は256語のリストから選ばれるため、1語あたりちょうど8ビットです。5語に2桁の数字を加えて約47ビット、8語で約71ビットになります。同じ強度に必要な文字数は増えますが、読み上げや再入力ははるかに簡単です。

生成したパスワードは、覚えなくてよい形で保管して初めて役立ちます。パスワード管理アプリに保存し、入力は管理アプリに任せてください。暗記する価値があるのは管理アプリを開くマスターパスワードだけで、その用途には単語モードが向いています。使い回しは避けてください。1つのサイトの漏えいが、他のすべてのアカウントへの侵入につながります。2段階認証は利用できる場所ではすべて有効にしてください。

パスワードはブラウザ内で生成され、そのままページに表示されます。サーバーへの送信、ブラウザストレージへの保存、アクセス解析イベントへの記録はいずれも行いません。そのため、このページは以前のパスワードを再表示できません。保存していないからです。