パスワード生成ツール

よくある質問

パスワードはどのくらいの長さにすべきですか？

ランダムな文字で 16 文字以上（約 100 ビット）、またはこのツールで 10 語以上のパスフレーズを目安にしてください。約 80 ビットを超えれば、推測できる範囲をはるかに超えています。パスワードマネージャーを使えば覚える必要はありません。

強度のビット数とは何ですか？

攻撃者が必要とする推測の回数を表します。1 ビット増えるごとに手間は 2 倍になります。パスワードがランダムに生成されたことを前提としており、このツールではその前提が成り立ちます。

パスワードはどこかに保存・送信されますか？

いいえ。crypto.getRandomValues を使ってブラウザー内で生成され、ページを閉じると消えます。

パスフレーズとランダムな文字、どちらがよいですか？

パスフレーズは、スマートフォンやテレビなどでも入力しやすく覚えやすいのが利点です。ランダムな文字は、少ない文字数でより高い強度を得られます。強度メーターで、各設定が何ビットになるかを正確に確認できます。

紛らわしい文字が除外されるのはなぜですか？

l、1、I、O、0、o のような文字は、パスワードを読み上げたり、紙から書き写したり、別の画面を見ながら入力したりするときに混同しやすいものです。これらを除外すると文字の種類がわずかに減り、1 文字あたり約 0.1 ビット低下します。パスワードを貼り付けて使うだけなら、オフにしてください。

ランダムな API キーやシークレットトークンを生成するには？

「ランダムな文字」を選んで英字と数字だけにすれば、ヘッダー、URL、設定ファイルで安全に使えるキーになります。長さは 32 以上に設定してください。それで 180 ビットを大きく超えます。コマンドラインでは、openssl rand -hex 32 で同じことができます。サーバーがキーを照合するだけなら、キーはハッシュ化して保存してください。

大文字や数字を加えるとパスフレーズは強くなりますか？

各単語の先頭を大文字にしても、常に同じ方法で行われるため、強度は増えません。ランダムな数字は 6 単語のフレーズで約 9 ビット増えます。7 か所のいずれかに最大 100 通りの値が入るためです。単語を 1 つ増やすと約 8.7 ビット増えるので、両者の効果はほぼ同じで、単語を増やすほうが入力しやすいことも多いです。