パスワード生成ツール
推測されにくい強力なランダムパスワードを即座に生成します。
長さや文字種（大文字・小文字・数字・記号）を自由に設定でき、サービスごとに異なる安全なパスワードを作成できます。すべてブラウザ内で処理されるため、パスワードが外部に送信されることはありません。
複数のパスワードを一括生成し、ワンクリックでコピー可能。パスワードマネージャーとの併用を推奨します。
🔐 生成設定
📋 生成されたパスワード
パスワードを生成すると、ここに表示されます
💼 こんな時に便利
- 新規アカウント作成時に - 推測されにくい強力なパスワードを即座に生成
- 定期的なパスワード変更に - セキュリティポリシーに沿った複雑なパスワードを作成
- サービスごとに異なるパスワードを使用したい時に - ランダム生成で使い回しを防止
- 記号を含むパスワードが必要な時に - 条件に合わせて文字種を選択可能
- 覚えやすさより安全性を優先したい時に - パスワードマネージャーと併用
使い方
📌 基本的な使い方
パスワードの長さと使用する文字種を選択し、「パスワード生成」ボタンをクリックするだけで、安全なランダムパスワードが生成されます。
💡 推奨設定
- 長さ: 最低12文字以上を推奨（16文字以上がより安全）
- 文字種: 大文字・小文字・数字・記号をすべて含める
- 重複: 重複を許可することで、より推測されにくいパスワードが生成されます
⚙️ オプション
- 生成個数: 複数のパスワード候補を一度に生成できます
- 重複文字: 同じ文字が複数回使用されるかを制御できます
🔒 セキュリティのヒント
- サービスごとに異なるパスワードを使用しましょう
- 定期的にパスワードを変更しましょう
- 生成されたパスワードはパスワードマネージャーに保存することを推奨
- 誕生日や名前など、推測されやすい情報は避けましょう
💼 活用シーン
- 新しいアカウント作成時
- パスワードの定期変更
- セキュリティポリシーに準拠したパスワード生成
- 一時的なアクセス用パスワード生成
🔬 パスワード強度の仕組み
エントロピー（強度の指標）
パスワードの強度は「エントロピー（情報量）」で測定され、ビット数で表されます。例えば、16文字で大文字・小文字・数字・記号を含むパスワードは約104ビットのエントロピーを持ち、現代のスーパーコンピューターでも解読に数千年かかります。
計算式: エントロピー = log₂(文字種の数^パスワードの長さ)
例: 16文字、94種類の文字 → log₂(94¹⁶) ≈ 104ビット
攻撃手法とその対策
- 辞書攻撃: 一般的な単語や既知のパスワードリストを試す攻撃。ランダム生成で完全に防御可能です。
- ブルートフォース: 全組み合わせを試す攻撃。12文字以上で実質的に解読不可能になります（1秒間に100億回試行しても数万年かかる）。
- レインボーテーブル: 事前計算されたハッシュを使用する攻撃。各サービスで異なるパスワードを使用することで対策できます。
NIST推奨基準（2024年版）
米国国立標準技術研究所（NIST）は、パスワードの最小長を8文字以上、推奨は12〜16文字としています。このツールのデフォルト設定（16文字）は、NIST基準を満たしています。また、NISTは「定期的なパスワード変更は不要」としており、情報漏えいが発生した場合のみ変更を推奨しています。
❓ よくある質問
Q. 生成されたパスワードは安全ですか？
A. はい。JavaScriptの暗号論的に安全な乱数生成器（Crypto.getRandomValues）を使用しており、予測不可能なパスワードが生成されます。また、すべての処理はブラウザ内で行われ、サーバーには送信されません。
Q. パスワードはどこに保存すべきですか？
A. パスワードマネージャー（1Password、LastPass、Bitwarden等）の使用を強く推奨します。ブラウザの自動保存機能も便利ですが、専用ツールの方がセキュリティが高く、複数デバイスで同期できます。
Q. どのくらいの頻度でパスワードを変更すべきですか？
A. NISTの最新ガイドライン（2024年版）では、定期的な変更は不要とされています。ただし、サービスの情報漏えいが発生した場合は即座に変更してください。
Q. 記号を含まないパスワードでも安全ですか？
A. 長さが十分（20文字以上）であれば、記号なしでも安全です。しかし、多くのサービスでは記号を含む要件があるため、デフォルト設定（すべての文字種を含む）を推奨します。