新規アカウント
登録するたびに、ユニークで強固なパスワードを作成し、それをパスワードマネージャーに保存しましょう。
パスワード生成ツール — ブラウザ上で、信頼性の高いランダムなパスワードを生成できます。
長さを選択し、希望する文字を選んで、すぐに強力なランダムパスワードを生成しましょう。1つでも20個でも作成でき、類似した文字の連続を避けたり、PINに切り替えたりすることも可能です。強度メーターにはエントロピーと、推測されるまでの推定時間が表示されます。パスワードは端末上で生成され、端末の外に出ることはありません。
パスワードを生成する
お使いのブラウザ内で作成され、外部へ送信されることはありません
パスワードの設定
種類
クイック設定
使用する文字
ウェブサイトが受け付けない記号はすべて削除してください。文字と数字はここでは無視されます。
追加のルール
パスワード
強さ
–
少なくとも1種類の文字を選択してください。
–Length
–選択可能なキャラクター
–Entropy
–Average time to guess
推測にかかる時間は、高速ハッシュ関数に対して毎秒100億回の推測を行うオフライン攻撃を想定しています。これはあくまで推定値であり、保証されるものではありません。
ガイド
パスワード生成ガイド：試行錯誤なしで強力なパスワードを作成する方法
パスワードの強さを決める要素とは何か、そしてこのジェネレーターがどのように強力なパスワードを生成するのか。
パスワード生成ツールとは何ですか？
パスワード生成ツールは、文字をランダムに選択してパスワードを作成するため、あなた自身を含め、誰もそのパターンを推測することができません。ランダムなパスワードは、人が自分で考えたパスワードよりも安全です。なぜなら、人が選ぶパスワードには名前や日付、キーボードの配列といった習慣が反映されがちで、攻撃者はまずそうしたパターンを試してくるからです。
このジェネレーターは、セキュリティ用途向けに設計されたブラウザに組み込まれた乱数生成機能を利用し、お使いのデバイス上でパスワードを生成します。ユーザーは文字数や使用可能な文字の種類を選択でき、強度メーターには生成されたパスワードが推測されにくい度合いが表示されます。
なぜパスワード生成ツールを使うのか
脆弱なパスワードの変更
セキュリティ侵害やセキュリティチェックの後には、古いパスワード、再利用されたパスワード、あるいは推測されやすいパスワードを、ランダムに生成されたパスワードに置き換えてください。
Wi-Fiと共有ログイン
見分けがつきやすい文字を避けることで、長くて入力しやすいパスワードを作成しましょう。
パスワードの強度の測定方法
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
たとえば、ランダムな小文字8文字では約37.6ビットとなり、高速なオフライン攻撃であれば数秒で突破されてしまいます。 ランダムな12文字の英数字では約62ビット、印刷可能な94種類のASCII文字すべてから12文字を選べば約78.7ビット、同じセットから16文字を選べば約105ビットとなります。一方、ランダムな6桁のPINコードのビット数はわずか約19.9ビットに過ぎません。
このツールが表示する推測にかかる時間は、1秒あたり100億回の推測を行う場合における、全組み合わせの半数に相当する平均時間です。これは、盗まれたパスワードを即座にハッシュ化したものに対する高速な攻撃です。ログイン試行回数を制限しているウェブサイトは攻撃がはるかに困難ですが、サイト側の保護を当てにできないパスワードについては、最悪のケースを想定して十分な強度を持たせる必要があります。
パスワードの生成方法
- 「クイック設定」を選択するか、スライダーを操作するか、数値を入力して長さを設定してください。
- 含める文字の種類を選択し、サイトによっては一部の記号が使用できない場合は、記号の一覧を編集してください。
- 必要に応じて、類似した単語を避ける、特定の文字で始まる単語を選ぶなど、追加のルールを設定してください。
- 「生成」をクリックして新しいものを生成し、それをコピーしてください。リストから選択したい場合は、一度に複数選択してください。
簡単なヒント
- 複雑さよりも長さを重視しましょう。記号ばかりが並んだ短いパスワードよりも、文字をバランスよく組み合わせた長いパスワードの方が安全です。
- アカウントごとに異なるパスワードを使用し、それらをパスワード管理ツールに保存しておきましょう。
- 利用可能な場所では、必ず二段階認証を有効にしてください。パスワードが漏洩した場合でも、これによりアカウントを保護できます。
- 覚えやすくするために、生成されたパスワードを編集しないでください。そうすると、パスワードが予測されやすくなります。
制限事項およびプライバシー
プライバシー
パスワードは、お使いのブラウザの安全な乱数生成機能によって生成されます。パスワードはアップロード、保存、記録されることはありません。パスワードは保持されないため、ページを離れる前にコピーしておいてください。
制限事項
エントロピーと推測にかかる時間の数値は、ランダムに選択されたパスワードに対する推定値であり、高速なオフライン攻撃を前提としています。このジェネレータは、ウェブサイトがパスワードをどのように保存しているか、あるいはどの文字を受け入れるかを把握することはできず、覚えやすいパスフレーズを生成することもありません。
よくある質問
パスワード生成ツールに関するよくある質問
このパスワード生成ツールは安全に使用できますか？
はい。パスワードは、ブラウザに組み込まれている安全な乱数生成機能（暗号化にも使用されるものと同じ）を用いて生成されます。パスワードは外部へ送信されたり、保存されたり、記録されたりすることは一切ないため、当社がパスワードを確認することはありません。
パスワードはどのくらいの長さにするべきですか？
長さが最も重要です。普段ログインするアカウントについては、16文字以上を目安とし、メールやパスワードマネージャーなどの重要なアカウントでは20文字以上を使用してください。短いパスワードは、どのような文字で構成されていても脆弱です。
エントロピーとは何ですか？また、ビットにはどのような意味があるのでしょうか？
エントロピーは、パスワードがどれほど予測困難であるかを測る指標です。ランダムなパスワードの場合、エントロピーは文字列の長さに、使用可能な文字数の2進対数を掛けた値となります。ビット数が1増えるごとに、攻撃者が試行する必要がある回数は2倍になるため、80ビットのパスワードは60ビットのパスワードに比べて約100万倍解読が困難になります。
なぜ、似たような文字を避けるべきなのでしょうか？
i、l、1、L、o、0、O といった文字は、パスワードを手書きで読んだり入力したりする際に混同されやすいものです。これらの文字を避けることで、紙からパスワードを書き写しやすくなり、セキュリティの強度はわずかに低下するだけです。
記号を使ったほうがいいでしょうか？
同じ長さのパスワードの場合、記号を含めることで推測されにくくなりますが、長さを長くするほうがより効果的です。もしサイトが特定の記号を受け付けない場合は、記号の一覧を編集してそれらを除外するか、記号の使用を無効にして、その代わりに文字を数文字追加してください。
「選択したすべての型を含める」とはどのような機能ですか？
これにより、チェックした各種類の文字が少なくとも1文字ずつ含まれることが保証されるため、大文字、数字、記号の入力を求めるサイトの要件を満たすことができます。その結果、結果の予測可能性がごくわずかに高まるため、エントロピーの数値はあくまで推定値となります。
PINはパスワードと同じくらい安全なのでしょうか？
いいえ。6桁のPINコードの組み合わせは100万通りしかないので、携帯電話や銀行カードなど、システム側で間違った入力の回数が制限されている場合のみ安全です。攻撃者が自由に推測できる場合は、代わりに長いパスワードを使用してください。
推測にかかる時間はどのように算出されるのですか？
これは、平均的な試行回数（全組み合わせの半分）を、1秒あたり100億回の試行で割った値です。これは、高速に計算されるハッシュに対する高速なオフライン攻撃であるため、この数値は控えめな見積もりであり、実際の攻撃状況はこれとは異なります。
ここで生成したパスワードを再利用してもいいですか？
いいえ。アカウントごとに異なるパスワードを使用し、覚えなくて済むようパスワード管理ツールに保存しておきましょう。そうすれば、あるサイトがハッキングされても、他のサイトは安全です。
このツールを利用している方々から
レビュー
レビューを読み込んでいます…
頑張り続けよう
ツールボックスには他にもツールが入っています
このホームページには、APIキーを必要としない無料ツールが他にも数十種類掲載されています。