パスワード生成（自動生成ツール）

パスワードはブラウザの中だけで作られます

このパスワード生成ツールは、すべての処理をお使いの端末の中で行います。ページを開いた時点のHTMLにはパスワードは含まれておらず、ツールがブラウザで動き始めてから初めて1つ目のパスワードを自動生成します。文字は、ブラウザに備わっている暗号用の乱数生成器（crypto.getRandomValues）で選んでいます。一般的なプログラムで使われる Math.random よりも予測が難しく、暗号の鍵づくりにも使われる仕組みです。

作ったパスワードはページのメモリ上にあるだけで、サーバーへの送信、ログの記録、ローカルストレージへの保存、URLへの書き込みは一切しません。再読み込みやタブを閉じると消えるので、必要なものは必ずパスワード管理アプリなどに保存してください。

1文字ずつ、偏りなく選ぶ仕組み

乱数を「90種類の文字のうちどれか」に変換するとき、よくある「90で割った余りを使う」方法では、ごくわずかに出やすい文字が生まれます。このツールでは、偏りの原因になる乱数を捨てて引き直す「棄却サンプリング」を使っているため、候補のどの文字も完全に同じ確率で選ばれます。

「選んだ種類の文字を必ず1つ以上含める」をオンにすると、まずチェックした種類（英大文字・数字・記号など）から1文字ずつ選び、残りを全体から選んだあと、フィッシャー–イェーツ法で全体の並びをシャッフルします。必須の文字が先頭に固まらないので、「大文字で始まり記号で終わる」といった、攻撃者が最初に試すパターンになりません。「英大文字・小文字・数字をそれぞれ含めてください」という条件のあるサイトでも、一度で通るパスワードが作れます。

パスワードの強さ（エントロピー）をやさしく

エントロピーは、攻撃者が試さなければならない組み合わせの数を「2の何乗か」で表したものです。1ビット増えるごとに、総当たりに必要な手間は2倍になります。

• パスワード：文字数 × log2(使える文字の数)。4種類すべてを使うと90文字なので、1文字あたり約6.5ビット。初期設定の16文字なら約104ビットです。
• パスフレーズ：単語数 × log2(単語リストの語数)。リストは976語なので1語あたり約9.9ビット、5語で約50ビットです。「数字を入れる」をオンにすると数ビット増えます。

強度の表示は、40ビット未満が「弱い」、40〜59が「普通」、60〜79が「強い」、80以上が「とても強い」です。「総当たりにかかる時間」は、流出したパスワードのデータベースに対して1秒に100億回試す場合の時間で、平均するとその半分で見つかります。この数字は、ここで作ったようなランダムなパスワードにだけ当てはまります。名前と誕生日を組み合わせたような自分で考えたパスワードは、文字数から想像するよりはるかに弱いことに注意してください。

生成ツールより大切な、パスワードの基本

• サイトごとに別のパスワードを使う：不正ログインの多くは、どこかのサービスから流出したパスワードを別のサイトで試す「リスト型攻撃」です。サイトごとにランダムなパスワードにしておけば、この攻撃は効きません。
• パスワード管理アプリを使う：数十個のランダムなパスワードを覚えるのは不可能です。管理アプリに暗号化して保存し、自動入力させれば、覚えるのは強いマスターパスワード1つだけで済みます。
• 手で入力するものはパスフレーズに：マスターパスワードやパソコンのログインのように毎回打つものは、7語以上のパスフレーズが入力しやすく、しかも十分に強くなります。
• 二段階認証（2FA）を有効にする：認証アプリやセキュリティキーを使えば、万一パスワードが漏れてもアカウントを守れます。

ネットバンキングやポイントサイトなど「8〜16文字・記号不可」のような制限があるサービスでは、記号のチェックを外し、許される最大の文字数で作るのがコツです。

公平にくじを引いたり数字を選んだりしたいときは、同じ偏りのない方法を使ったランダム抽選ツールが使えます。文字数制限のある欄に貼る前に長さを確かめたいときは、文字数カウントも便利です。