強力なパスワード生成器 (ランダムパスワードとUUID生成)

パスワードの強さは「複雑に見えるか」ではなく、攻撃者が何回推測すれば当たるかで決まり、エントロピー（ビット）で表します。1 ビット増えるごとに推測回数は 2 倍になります。「P@ssw0rd2026」は大文字・小文字・数字・記号を含みますが、よくある単語を予測しやすく置き換えただけなので、解析ツールなら数秒で試されます。本当に安全なパスワードは真にランダムに生成され、十分な長さが必要です。

このツールは予測可能な Math.random ではなく、ブラウザの暗号学的乱数 crypto.getRandomValues を使います。ランダムモードでは 6〜64 文字で、大文字・小文字・数字・26 種類の記号から選べ、選んだ文字種は必ず 1 文字以上含まれます。すべて選ぶと文字の候補は約 88 種類、1 文字あたり約 6.46 ビットで、16 文字なら約 103 ビットと、現在の総当たり攻撃の能力をはるかに超えます。「紛らわしい文字を除外」を選べば、1、l、I、0、O、o などを避けて手入力しやすくできます。

Diceware パスフレーズモードは、内蔵の単語リストから 3〜8 語をランダムに選び「-」でつなぐので、覚えやすく入力しやすいのが特長です。ただし正直にお伝えすると、内蔵リストは 96 語しかなく 1 語あたり約 6.58 ビット、8 語でも約 53 ビットで、同程度の長さのランダムパスワードより明らかに弱くなります。パソコンのログインや Wi-Fi など暗記が必要なものに使い、メール、ネットバンキング、クラウドなど重要なアカウントには 16 文字以上のランダムモードとパスワードマネージャーを使いましょう。

エントロピーに基づいて強度と推定解読時間を表示し、一度に 1・5・10 個を生成できます。どれほど強いパスワードでも使い回せば危険です。1 つのサイトから漏れると、同じパスワードで他のサイトにも侵入されます。サイトごとに別のパスワードを使い、2 段階認証を有効にしましょう。パスワードはブラウザ内で生成され、送信も記録もされません。