無料パスワード生成ツール

はい、登録不要、広告解除の課金もなく、完全に無料で制限もありません。すべてブラウザ内で動作するため、ページ読み込み後はオフラインでも好きなだけパスワードを生成できます。

いいえ。パスワードはブラウザ内のWeb Crypto APIでローカルに作成され、端末の外に出ることはありません。記録も保存も送信もされず、タブを閉じればパスワードは貼り付けた場所にしか残りません。

本ツールのように暗号学的に安全な源からクライアント側で生成される場合は安全です。パスワードは端末上で作られ、ネットワークを一切通過しません。サーバー側でパスワードを生成するツールは運営者に記録される恐れがあるため避けましょう。

複数の文字種を組み合わせて最低12～16文字を使いましょう。16文字の混合パスワードは約103ビットのエントロピーがあり、総当たり攻撃を大きく上回ります。パスワードマネージャーのマスターパスワードやディスク暗号化にはさらに長く、20文字以上をおすすめします。

エントロピーは攻撃者が探索しなければならないパスワード空間の大きさをビットで表したもので、1ビット増えるごとに空間が倍になります。表示される値は「長さ × log2(プール数)」なので、長さが最も速く数値を押し上げます。60ビット以上はオンライン攻撃に強く、128ビットあればオフライン解読にも耐えられます。各種類1文字を保証する処理はこの理想値からわずかにビットを削りますが、このくらいの長さでは無視できる程度です。

パスワードを読み上げたり手入力したりする際に最も混同されやすい6文字、大文字のI、小文字のl、数字の1、大文字のO、数字の0、小文字のoを除外します。文字プールがわずかに減るため、その分1～2文字ほど長さを増やして補うのがおすすめです。

文字種にチェックを入れると、生成ツールはその種類の文字を最低1つ含めることを保証するため、「数字と特殊文字を含む必要がある」といったサイトのルールを一発で満たせます。保証された文字はランダムな位置にシャッフルされます。

はい。パスワードの使い回しは、あるサイトの漏洩がクレデンシャルスタッフィングによって他のアカウントにも波及する主な原因です。サイトごとにユニークなランダムパスワードを生成し、パスワードマネージャーに保管すれば、覚えるのは強力なマスターパスワード1つだけで済みます。