パスワード生成ツール

人間が考えたパスワードには、無意識の規則性やパターンが入り込みます。例えば「password123」「tanaka2024」のように、辞書単語+数字の組み合わせや、誕生日・名前といった個人情報を含むパスワードは、攻撃者が最初に試す候補リストに含まれています。2023年のNordPassの調査では、最も使われたパスワードの上位に「123456」「password」「qwerty」が並び、これらは1秒未満で解読可能とされています。

一方、このパスワード生成ツールが使用するcrypto.getRandomValuesは、ブラウザが提供する暗号学的に安全な乱数生成器です。オペレーティングシステムのエントロピープール（マウス動作、キーボード入力タイミング、ハードウェアノイズなど予測不可能な要素）を元に、Math.randomのような疑似乱数とは異なる真の乱数を生成します。この方式で作られた16文字の英数字パスワードは、総当たり攻撃に対して約95ビットのエントロピーを持ち、現代のスーパーコンピュータでも解読に数百万年を要します。

さらに重要なのは、使い回しの防止です。IPAの調査によれば、日本のインターネット利用者の約40%が複数サービスで同じパスワードを使い回しており、これが「パスワードリスト攻撃」の被害を広げる主因となっています。パスワード生成ツールを使えば、サービスごとに異なる強力なパスワードを瞬時に用意でき、1つのサービスからの漏洩が他のアカウントに波及するリスクを防げます。

当サイトで生成した強力なパスワードは、パスワードマネージャーと組み合わせることで真価を発揮します。16文字以上のランダムな文字列を人間が記憶するのは現実的ではなく、メモ帳や付箋に残すと漏洩リスクが高まります。パスワードマネージャーを使えば、生成したパスワードを暗号化して安全に保存し、必要なときに自動入力できます。

ブラウザの自動生成機能との違い：Google ChromeやSafariにもパスワード自動生成機能がありますが、文字数や文字種を細かく指定できません。銀行システムのように「記号は使えない」「最大12文字まで」といった制限がある場合、当サイトで条件を調整してから生成し、ブラウザのパスワードマネージャーに保存する方が確実です。詳しい管理方法はパスワードマネージャー完全ガイドをご覧ください。

① 文字数は16文字以上を目安に。一様ランダムに生成したパスワードの理論強度は、文字数と候補文字の広さで増えます。人が選ぶ8文字には辞書語や規則性が入りやすいため避け、利用先が許す範囲で16文字以上を目安に長くしてください。実際の耐性は保存先のハッシュ方式や試行回数制限でも変わります。

② サービスごとに別々のパスワードを使う。同じパスワードを複数のサービスで使い回すと、1つのサービスから情報が漏えいした場合に他のサービスへも不正ログインされる「パスワードリスト攻撃」の被害を受けやすくなります。当サイトの一括生成ツールを使えば、サービスの数だけ異なるパスワードをまとめて用意できます。

③ 生成したパスワードは安全な方法で管理する。強力なパスワードを作成しても、見える場所の付箋や平文メールに残すと漏洩経路になります。ブラウザのパスワード管理機能や専用管理アプリへ保存し、重要なアカウントではMFAまたはパスキーも有効にしてください。