パスワードを生成する
ブラウザの暗号用乱数で、この端末の中だけで作ります。
例を読み込むと入力と設定が一時的に変わります。元の内容に戻せます。
- 文字数
- 20
- 強度
- 125ビット
出力
•••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• •••••••••••••••••••• ••••••••••••••••••••
ファイルは端末の外に出ません
このツールはすべてブラウザ内で動作します。貼り付けた内容は端末内で処理され、サーバーには送信されないため、トークンや鍵、未公開の文章でも安心して使えます。
使用例
例：家のWi-Fiのパスワードを、テレビやゲーム機で打ちやすい20文字に
家のWi-Fiルーターのパスワード（暗号化キー）を新しくする場面です。リモコンで1文字ずつ入れるテレビやゲーム機にも入力するので、記号はオフ、「見間違えやすい文字を除く」はオン、文字数は20にします。
- 使う文字は大文字21種、小文字24種、数字5種の計50種です。I・O・B・S・Z、l・o、1・0・8・5・2が外れます。
- 強度の欄は「113ビット」。20 × log₂50 ≈ 112.9を丸めた値で、推測の難しさを表します。
- 設定を変えるたびに5個ずつ引き直されるので、読み上げやすいものを1つ選んでルーターの設定画面に入れます。
| 設定 | 使う文字の種類 | 強度 |
|---|---|---|
| 20文字・全種類（既定） | 76 | 125ビット |
| 16文字・全種類 | 76 | 100ビット |
| 16文字・記号なし | 62 | 95ビット |
| 16文字・記号なし・見間違え除く | 50 | 90ビット |
| 20文字・記号なし・見間違え除く | 50 | 113ビット |
| 12文字・全種類 | 76 | 75ビット |
| 8文字・記号なし | 62 | 48ビット |
見間違えやすい文字を除いても、20文字にすれば16文字・全種類（100ビット）より強くなります。紙に書いて貼っておくより、スマホのパスワード管理に保存してください。
使い方
- 文字数を決めます。パスワード管理ソフトに保存するなら20文字、手で入力する場面が多いなら16文字あたりが目安です。
- 使う文字種を選びます。記号を受け付けないサイト向けには記号をオフに、画面や紙から読み取って入力する場合は「見間違えやすい文字を除く」をオンにします。
- 設定を変えるたびに新しいパスワードが引き直されます。待ち時間はありません。
- 必要なものをコピーし、文書ではなくパスワード管理ソフトに保存してください。
よくある質問
- 作ったパスワードはどこかに送られますか？
- いいえ。この質問にいちばんはっきり答えるべきツールがこれです。サーバーで生成されたパスワードは「自分の端末以外の場所に一度存在したパスワード」です。ここではブラウザの中で生成し、送信も保存もせず、ページを閉じれば消えます。
- 乱数はどこから来ていますか？
- crypto.getRandomValues、つまりOSの乱数を元にしたブラウザの暗号用乱数生成器です。数回の出力から次が予測できてしまうMath.randomは使っていません。さらに、剰余による偏り（特定の文字が出やすくなる現象）を避けるため、範囲外の値は捨てて引き直しています。
- 何文字にすればいいですか？
- 総当たりが現実的でない長さ、いまなら最低12文字、余裕をみて16〜20文字です。文字数の横に出る数値はビット数（推測の難しさ）で、80ビットで十分強く、100ビットなら当面の攻撃では破られません。珍しい記号を足すより長くするほうがずっと効きます。小文字だけの20文字は、全種類を使った10文字より強いです。
- 「見間違えやすい文字」とは？
- 大文字のI・小文字のl・数字の1、大文字のO・小文字のo・数字の0、Bと8、Sと5、Zと2です。コピー＆ペーストなら問題になりませんが、紙や画面から読み取って入力する、テレビのリモコンで入れる、電話で伝えるといった場面では事故のもとです。除くと強度は少し下がり、その分もビット数に反映されます。
- みんなに同じパスワードが出ていませんか？
- 出ていません。生成は端末ごとに独立していて、設定を触るたびに引き直されます。表示されたものが他の人に出ることはありません。
- 「半角英数字8〜16文字」と指定されたら？
- 記号をオフにして文字数を16にします。大文字・小文字・数字の62種類で、強度は95ビットです。8文字だと48ビットしかないので、上限まで長くするのがおすすめです。「記号を1つ以上含める」と指定されたときは、記号をオンにしてください。
- どの記号が使われますか？
- ! # $ % & * + - = ? @ ^ _ ~ の14種類です。サイトによって使えない記号があるときは、記号をオフにして文字数を増やすほうが確実です。