各文字は、ブラウザの暗号学的に安全な乱数ソースであり、TLSセッションキーにも使われるwindow.crypto.getRandomValuesから生成されます。これはMath.randomよりはるかに強力で、パスワードマネージャーやセキュリティ監査が求めるエントロピーを満たします。

ほとんどのアカウントでは、大文字・小文字・数字・記号を含む16文字のパスワードがあれば、エントロピーは余裕で80ビットを超え、オフラインでの解読にも耐えられます。パスワード管理ツールのマスターパスワードやroot権限の認証情報には24文字以上が望ましく、使い捨てのアカウントならもっと少なくても構いません。

強度は「長さ × log₂（文字プールのサイズ）」で推定され、ビット単位で表されます。約 80 ビットを超えていれば、当面の間はオフラインの総当たり攻撃に対して安全とされます。文字種を減らすと文字プールが小さくなるため、ビット数もそれに応じて低下します。

理論上はあり得ますが、十分な長さがあれば、その確率は天文学的に小さくなります。16文字で複数の文字種を混在させたパスワードには約10^31通りの組み合わせがあり、偶然衝突する確率は、ハードウェア故障の確率よりもはるかに低いのです。

パスワードを手書きで書き写したり電話で読み上げたりする場合は、混同を避けるために「似た文字を除外」（i、l、1、L、o、0、O）を有効にしましょう。パスワードをターミナルやシェルスクリプトに問題なく貼り付ける必要がある場合は、「紛らわしい文字を除外」（{} [] () /\ '"`,;:.）を有効にしましょう。

いいえ。生成はすべてお使いのデバイス上で行われ、直近のパスワードはタブを再読み込みするまでメモリ上にのみ存在します。ネットワークへの送信、ログ記録、キャッシュは一切ありません。

はい。「似た文字を除外」をオンにすると、画面上や電話口で混同されやすい文字（i、l、1、L、o、0、O）を除き、「紛らわしい文字を除外」をオンにすると、入力しにくい括弧・スラッシュ・引用符を除きます。その後、長さを数文字増やして、エントロピーを希望どおりに保ってください。

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.