パスワード生成ツール

使い方と安全性について

パスワードの長さ（4〜64文字）と、使用する文字種（大文字・小文字・数字・記号）を選んで「パスワードを生成」を押すと、ランダムなパスワードが作られます。設定を変えると自動で作り直され、「コピー」ボタンでクリップボードにコピーできます。

生成にはブラウザの暗号学的乱数（crypto.getRandomValues）を使用しています。生成処理はすべてお使いのブラウザ内で完結し、生成したパスワードがサーバーに送信されることはありません。

安全性を高めるには、できるだけ長く（12文字以上を推奨）、複数の文字種を組み合わせてください。同じパスワードを複数のサービスで使い回さないこと、パスワード管理ツールでの保管もおすすめします。

安全なパスワードの条件 — 長さが最重要

パスワードの強度を決める最大の要素は長さです。米国国立標準技術研究所（NIST）のガイドライン「SP 800-63B」でも、記号の使用などを細かく強制するより、十分に長いパスワードやパスフレーズを使うことが推奨されています。また同ガイドラインでは、定期的な変更の強制は、かえって単純で弱いパスワードにつながりやすいとして非推奨に変わりました。現在は「漏えいの兆候があったときに変更する」という考え方が主流です。

長さ・文字種と強度の目安

長さを1文字増やすごとに、組み合わせ数は使用文字数のぶん（26〜85倍）掛け算で増えます。文字種を増やすことにも効果はありますが、総当たり攻撃への耐性を大きく高めるのは、まず長くすることです。

本ツールの生成の仕組み

乱数には Math.random() ではなく、予測が困難な暗号学的乱数 crypto.getRandomValues を使用しています。また、チェックした文字種がそれぞれ必ず1文字以上含まれるよう先に1文字ずつ確保し、残りを選択した全文字からランダムに埋めたうえで、全体をシャッフル（Fisher–Yates法）しています。このため「特定の文字種が先頭に固まる」といった位置の偏りはありません。記号として使われるのは !@#$%^&*()-_=+[]{};:,.? の23種類です。

使い回しを避け、管理ツールと二段階認証を

どれほど強力なパスワードでも、複数のサービスで使い回すと、どこか1か所の漏えいをきっかけに他のアカウントへ不正ログインされる「パスワードリスト攻撃」の被害につながります。サービスごとに異なるパスワードを生成し、パスワード管理ツール（パスワードマネージャー）で保管する運用が現実的です。あわせて、重要なアカウントには二段階認証（多要素認証）を設定しておくと、万一パスワードが漏れた場合の被害を大きく抑えられます。