ライフスタイル

パスワード生成ツール

安全なランダムパスワードを即座に生成。大文字・小文字・数字・記号の組み合わせ、パスワード強度の判定機能付き。

登録不要
16文字
4163264
このツールについて問い合わせる →

パスワード生成ツールについて

安全なパスワードとは？

安全なパスワードとは、第三者が推測や総当たり攻撃（ブルートフォース）で突破しにくいパスワードです。一般的に以下の条件を満たすことが推奨されています。

  • 12文字以上：長いほど総当たり攻撃への耐性が飛躍的に上がります
  • 大文字・小文字・数字・記号を混在：文字種が増えると組み合わせ数が爆発的に増加
  • 辞書に載っている単語を避ける：辞書攻撃への対策
  • 個人情報を含めない：名前、生年月日、電話番号などは推測されやすい

パスワード強度（エントロピー）について

エントロピー（情報量）はパスワードの強度を数値で表す指標で、単位はビットです。エントロピーが高いほど、パスワードを破るのに必要な試行回数が増えます。

エントロピー = パスワード長 × log₂(文字種の数)

  • 28ビット未満：非常に弱い（数秒〜数分で突破可能）
  • 36〜59ビット：普通（オフライン攻撃に対してやや脆弱）
  • 60〜79ビット：強い（現実的な時間内での突破は困難）
  • 80ビット以上：非常に強い（量子コンピュータでも時間がかかるレベル）

パスワード管理のベストプラクティス

強いパスワードを生成しても、管理方法が悪ければ意味がありません。

  • サービスごとに異なるパスワード：1つのサービスが漏洩しても他に影響しない
  • パスワードマネージャーを使う：1Password、Bitwarden、Google パスワードマネージャーなど
  • 二段階認証（2FA）を併用：パスワードが漏洩しても二段階認証があれば防御可能
  • 定期的な変更は不要：NIST（米国標準技術研究所）は、漏洩がない限り定期変更は推奨していません

よくある質問

Q. 生成されたパスワードはどこかに保存されますか？
いいえ。パスワードはブラウザ内で生成され、サーバーへの送信は一切行いません。ページを閉じると生成結果は消えますので、必ずコピーして安全な場所に保存してください。
Q. 何文字以上にすればよいですか？
最低12文字、可能であれば16文字以上を推奨します。NIST SP 800-63Bガイドラインでは8文字以上を最低要件としていますが、現代の計算能力を考慮すると12文字以上が安全です。
Q. 記号を含めないとダメですか？
記号を含めると文字種が増えてエントロピーが上がりますが、パスワードの長さの方が重要です。記号なし16文字の方が、記号あり8文字よりもはるかに強力です。
Q. 紛らわしい文字の除外とは？
0（ゼロ）とO（オー）、l（エル）と1（イチ）とI（アイ）など、フォントによっては区別しにくい文字を除外する機能です。パスワードを手入力する場面がある場合に便利です。

関連記事

パスキーはなぜフィッシングに強いのか ― WebAuthn / FIDO2 と公開鍵ログインの仕組み

パスキー(passkey)は、パスワードを保存しないログイン方式です。WebAuthn / FIDO2 の公開鍵認証、チャレンジ署名、origin / RP ID への結びつき、同期パスキーと端末固定キーの違い、復旧設計の注意点を整理します。

Cookie はなぜ壊れやすいのか ― SameSite / Secure / HttpOnly / Partitioned を正しく読む

Cookie の Secure、HttpOnly、SameSite、Partitioned(CHIPS)、__Host- / __Secure- プレフィックスは、それぞれ守る対象が違います。CSRF、XSS、第三者Cookie廃止、埋め込みウィジェットの状態管理まで、Set-Cookie 属性の設計意図を整理します。

量子コンピュータで TLS は破られるのか ― ML-KEM / Kyber とポスト量子暗号の実務

NIST は 2024 年に ML-KEM、ML-DSA、SLH-DSA を正式標準化しました。量子コンピュータが RSA / ECC に与える影響、Harvest Now, Decrypt Later、Kyber から ML-KEM への改名、TLS のハイブリッド鍵交換、開発者が今やるべきことを整理します。

TOTP の仕組み — 6 桁コードがどう 30 秒同期するのか、RFC 6238 と HMAC-SHA-1 を読む

Google Authenticator / Authy で表示される 6 桁の数字、なぜ世界中のスマホとサーバで 30 秒ごとに同じ値になるのか。RFC 4226 (HOTP)、RFC 6238 (TOTP)、HMAC-SHA-1 の動的トランケーションを式と擬似コードで解読し、Passkey への移行潮流まで整理します。

このツールを評価
—(0件)