パスワード生成

ページを開いた瞬間に、ブラウザの暗号論的乱数生成器で新しいパスワードが作られます。送信も記録も保存も行いません。

使い方

文字を1つ増やすたびに候補数は倍々に増えますが、a を @ に置き換えても効果はほとんどありません。そうした置換は攻撃側の辞書にすでに含まれているからです。90種類の文字から作る20文字のランダムパスワードは約130ビットのエントロピーがあり、現在可能なあらゆる総当たり攻撃の範囲を大きく超えます。

生成には crypto.getRandomValues() を使い、OSの暗号論的に安全な乱数源から値を取得します。予測可能で秘密の生成に向かない Math.random() は使いません。剰余による偏りが生じる値は捨てて引き直すため、どの文字も等しい確率で選ばれます。

メモや中身を検証できないブラウザのフォームではなく、パスワード管理アプリに保存してください。サービスごとに別のパスワードを使えば、1件の漏えいが他に波及しません。二要素認証が使える場所では必ず有効にしましょう。

このパスワード生成は安全ですか？

パスワードはOSの暗号論的乱数源を使い、ブラウザ内だけで作られます。ネットワークに送られず、ログにも残らず、保存もされません。再読み込みすれば消えます。

パスワードは何文字必要ですか？

通常のアカウントで16文字以上、メール・銀行・パスワード管理アプリのマスターパスワードには20文字以上を。珍しい記号より長さが重要です。

エントロピーの数値は何を意味しますか？

パスワードに含まれるランダムなビット数の目安です。60ビット未満は弱く、60〜90は普通、90ビット超なら現実的なオフライン攻撃に対して十分強固です。

紛らわしい文字を除くのはなぜ？

0と大文字のO、1と小文字のlは多くのフォントで見分けがつきません。口頭で伝える、書き写す、テレビやゲーム機で入力する場合に役立ちます。

オフラインでも生成できますか？

できます。ページ読み込み後はネット接続を切っても、処理がすべて手元で行われるため動作し続けます。

生成したパスワードを保存していますか？

していません。サーバーは介在せず、パスワードはタブを閉じるか再読み込みするまでブラウザ内にのみ存在します。