無料パスワード生成ツール - 安全なランダムパスワードをオンラインで作成

A そんなことはありません。ブラウザの暗号APIは、有料パスワードマネージャーと同じOSの安全な乱数生成器を使っています。このツールは完全にクライアント側で動作し、データはどこにも送信されません。有料ツールはクラウド同期などの便利機能を追加しますが、ランダム性の品質ではエンタープライズ級のエントロピーを提供します。記号入り20文字のパスワードは、現在のハードウェアで解読に何百万年もかかります。生成したらパスワードマネージャーに直接コピーしましょう。

A ありません。すべての処理はお使いの端末内で完結します。このツールはJavaScriptを使ってローカルで動作し、パスワードがサーバーに送信されることは一切ありません。ランダム性はブラウザの暗号エンジンがOSの安全な乱数生成器から取得しています。机の上でトランプをシャッフルするのと同じで、最終的な結果を見られるのはあなただけです。生成後はパスワードマネージャーにコピーして保存してください。

A 必要です。ハッカーがフォーラムからログイン情報を盗み、そのパスワードをメールにも使っていたら、次にそこを狙われます。これはクレデンシャルスタッフィングと呼ばれる攻撃です。当ツールを使えば、サイトごとに14文字のユニークなパスワードを数秒で生成できます。暗記は不要で、パスワードマネージャーに貼り付けるだけ。たった一度の情報漏洩で全アカウントが危険にさらされるのを防げます。

A ブラウザのcrypto.getRandomValues()がマウスの動きやキー入力の間隔、システムノイズなどのハードウェア情報からエントロピーを取得します。銀行が暗号化キーに使うのと同じ手法です。パスワードはあなたの端末内で生成され、外部に送信されることはありません。全文字種を使った16桁のパスワードは約124ビットのエントロピーを持ち、1秒間に10億回の試行でも解読に10^22年かかります。

A はい、簡単にできます。不要な文字種のチェックを外し、ブラウザが対応していれば「紛らわしい文字を除外」オプションを有効にしてください。これで0、O、1、l、Iのような見分けにくい文字が省かれます。そのオプションが無い場合は、数字か記号を外して長さを18文字に増やしましょう。大文字小文字だけでも約95ビットのエントロピーを維持できます。スマホで入力するパスワードや電話で読み上げる場面に最適です。

A 良い質問です。実は多くの人が同じ疑問を持っています。記号があると文字の種類が一気に増えるからです。小文字だけの14文字のパスワードは約66ビットのエントロピーしかありません。大文字・数字・記号を加えると84ビットまで跳ね上がります。これは約25万倍クラックしにくいという意味です。もしサイトが記号を禁止していても、長さで補えます。14文字から18文字に増やせば、英数字だけでも十分強いです。当ツールは直前の設定を記憶しますので、一度調整すれば次回から自動です。長さと種類の組み合わせが肝心です。

A リスクはありますが、対策は可能です。当ツールはブラウザ内だけで動作し、ハードディスクには何も保存されません。生成後はコピーして、すぐにキャッシュを消去しタブを閉じましょう。公共端末でのパスワードマネージャー利用は避けるべきです。スマートフォンで生成し、14文字なら手入力でも手間は軽減。画面から手で打ち込めば、他人の端末に痕跡を残しません。公共端末は緊急時だけにするのが鉄則です。

A スライダーの設定によって文字数が変わるためです。文字数を8から24に変えると、出力結果が即座に反映されます。プライバシー保護のため、当サイトのサーバーに過去の入力履歴は一切保存されません。お好みの長さに調整バーを動かして生成してください。

A このジェネレーターはデバイスに一切データを保存しないため、Cookieを削除しても影響はありません。ローカルストレージやセッションIDも使っていません。ボタンを押すたびにブラウザのメモリ上で新しい文字列がランダムに作られます。ページを更新すれば以前のパスワードは跡形もなく消えます。タブを閉じる前に必ずパスワードマネージャーへコピーしてください。

A 配信中のプライバシー保護は慎重に行う必要があります。放送前にパスワードを作成するか、OBSで出力画面を隠してください。当ツールはクリック履歴を保存しないため、視聴者に知られる心配はありません。生成された文字列はそのままパスワード管理ソフトへどうぞ。配信用の別プロファイルを使うのも有効です。