パスワード生成：安全なパスワードをワンクリックで自動生成

本当に安全なパスワードの条件は？

条件は2つ、長さと本物のランダム性です。「Natsu2026!」のようなパスワードは、大文字・数字・記号という入力フォームの条件をすべて満たしますが、攻撃者が最初に試す辞書リストに載っています。一方、16文字のランダムなパスワードは約100ビットのエントロピーを持ちます。これは2の100乗、つまり1穣を超える組み合わせです。毎秒10億回試せたとしても、宇宙の年齢より長い時間がかかります。このパスワード生成ツールは、Math.randomではなく、ブラウザの暗号学的に安全な乱数生成器crypto.getRandomValuesを使います。サイコロと電卓の違いだと考えてください。

強度表示のビットはどう読みますか？

エントロピーは、長さに使用可能な文字数の対数を掛けた値です。大文字・小文字・数字・記号の76種類から12文字を選ぶと約75ビットになります。40ビット未満のパスワードは数分で破られ、60ビット以上あればオンライン攻撃には安全です（サービス側が数回の失敗でロックするため）。80ビット以上なら、流出したデータベースへのオフライン攻撃にも耐えます。管理者アカウント、メール、パスワードマネージャーには100ビット以上、つまり全種類の文字を使った16文字か、6語に数字を加えたパスフレーズをおすすめします。

パスフレーズを選ぶべきなのはどんなときですか？

覚える必要があるパスワードや、頻繁に入力するパスワードです。「Kaba-Suisei-Subayai-Minato-Kobito-47」は60ビットを超え、3回入力すれば覚えられます。内蔵の単語リストには約400語の無害な日本語の単語がローマ字で収録されています。動物、植物、色、身の回りの物で、不快な語や商標はありません。ローマ字なのは、多くのサイトがパスワードに日本語文字を受け付けないためです。5語で約43ビット、6語に数字を足すと約58ビット、8語で69ビットになります。パスワードマネージャーのマスターパスワードには7語か8語を使ってください。それ以外はマネージャーに20文字のランダム文字列を任せれば十分です。

多くの人がやりがちな間違いは？

最大の間違いは使い回しです。ひとつのネットショップが侵害されると、攻撃者は同じメールアドレスとパスワードの組み合わせをAmazon、PayPal、Google、Microsoftで自動的に試します。だからサービスごとに別のパスワードが必要で、そのために「個数」の設定があります。10個生成してマネージャーに貼り付ければ終わりです。2つ目はパターンです。Qwerty123、誕生日、チーム名、キーボードの並びはすべてリストに載っています。3つ目は定期的な強制変更で、Password1、Password2、Password3という結果を招きます。強いパスワードを長く使い、漏えいが判明したときだけ変えるほうが安全です。

「紛らわしい文字を除く」は何のためですか？

大文字のI、小文字のl、数字の1は多くのフォントで同じに見え、大文字のOと0も同様です。パスワードを読み上げたり、手で書き写したり、来客用Wi-Fiのカードに印刷したりするなら、この設定が手間を省きます。使える文字は5種類減るだけで、16文字のパスワードのエントロピーは2ビット未満しか下がりません。マネージャーにしか保存しないパスワードなら、オフのままで構いません。

この生成ツールを信頼できる理由は？

ツールは何も知らないからです。コードはすべてブラウザ内で動き、パスワードを含むリクエストがサーバーに送られることも、ログやCookieに残ることもありません。ページを開いてからオフラインにして生成しても動作します。他のツールも同じ原則で、文字数カウントとWhatsAppチャットの整形ツールも完全にローカルで動作し、Claudeのチャットをエクスポートも共有された会話を保存せずに変換します。