Generate a password no one can guess

各文字は、ブラウザの暗号学的に安全な乱数ソースであり、TLSセッションキーにも使われるwindow.crypto.getRandomValuesから生成されます。これはMath.randomよりはるかに強力で、パスワードマネージャーやセキュリティ監査が求めるエントロピーを満たします。

ほとんどのアカウントでは、大文字・小文字・数字・記号を含む16文字のパスワードがあれば、エントロピーは余裕で80ビットを超え、オフラインでの解読にも耐えられます。パスワード管理ツールのマスターパスワードやroot権限の認証情報には24文字以上が望ましく、使い捨てのアカウントならもっと少なくても構いません。

強度は「長さ × log₂（文字プールのサイズ）」で推定され、ビット単位で表されます。約 80 ビットを超えていれば、当面の間はオフラインの総当たり攻撃に対して安全とされます。文字種を減らすと文字プールが小さくなるため、ビット数もそれに応じて低下します。

理論上はあり得ますが、十分な長さがあれば、その確率は天文学的に小さくなります。16文字で複数の文字種を混在させたパスワードには約10^31通りの組み合わせがあり、偶然衝突する確率は、ハードウェア故障の確率よりもはるかに低いのです。

パスワードを手書きで書き写したり電話で読み上げたりする場合は、混同を避けるために「似た文字を除外」（i、l、1、L、o、0、O）を有効にしましょう。パスワードをターミナルやシェルスクリプトに問題なく貼り付ける必要がある場合は、「紛らわしい文字を除外」（{} [] () /\ '"`,;:.）を有効にしましょう。

いいえ。生成はすべてお使いのデバイス上で行われ、直近のパスワードはタブを再読み込みするまでメモリ上にのみ存在します。ネットワークへの送信、ログ記録、キャッシュは一切ありません。

はい。「似た文字を除外」をオンにすると、画面上や電話口で混同されやすい文字（i、l、1、L、o、0、O）を除き、「紛らわしい文字を除外」をオンにすると、入力しにくい括弧・スラッシュ・引用符を除きます。その後、長さを数文字増やして、エントロピーを希望どおりに保ってください。

モード切り替えを「ランダム文字」から「パスフレーズ（単語）」にすると、ジェネレーターは、ばらばらの文字ではなく、いくつかのランダムな辞書単語（EFF Dicewareワードリスト）からパスワードを構成します。覚えやすく入力しやすい一方で、暗号学的には依然として強力です。

デフォルトの6単語は約77ビットのエントロピーを与え、これは強力なパスフレーズに対してEFFが推奨する最小値です。パスワードマネージャーや暗号資産ウォレットを保護するマスターパスワードには単語スライダーを高く（最大まで）ドラッグし、リスクの低いアカウントで頻繁に入力するパスフレーズには低くします。

はい。Separator ドロップダウンでは、ハイフン、ドット、アンダースコア、スペース、または区切り文字なしを選べます。ハイフンやドットは、デスクトップでもモバイルのキーボードでも通常最も正確に入力しやすく、一方でパスワードにスペースを許可しないログインフォームもあります。

サイトが大文字を要求する場合は「各単語の頭文字を大文字にする」を、数字を要求する場合は「数字を末尾に追加」をオンにしてください。多くのログインフォームは、長いパスフレーズに対してもこうした構成ルールを課しています。どちらのオプションも、より厳格なパスワードポリシーを満たしつつ、記憶する手間はほとんど増えません。

Passphrase モードで 7〜8 語を使い、入力し直しやすいようハイフンまたはドットの区切り文字を選び、各単語の頭文字を大文字にするオプションと末尾に数字を追加するオプションを有効にしてください。これにより 90 ビット以上のエントロピーを余裕で確保でき、同等の強度を持つランダム文字のパスワードよりもはるかに覚えやすく、正確に入力しやすくなります。

「ランダム文字」モードの長さスライダーは、ツール名にある「最大128文字」の通り、8〜128文字の範囲で動きます。ほとんどのログインには16〜20文字で十分です。128に近づけるのは、特定のAPIトークンやハードウェアセキュリティモジュールのように、極端に長いシークレットを特に必要とするシステムの場合だけにしましょう。

「パスフレーズ」モードの単語スライダーは、3単語（短めでエントロピーが低い）から12単語（極めて高いエントロピー、150ビットを大きく上回る）の範囲です。デフォルトの6単語は、覚えやすさと、強力なパスフレーズに対してEFFが推奨する約77ビットの最小値とのバランスを取っています。

「再生成」ボタンが無効になり、パスワードフィールドが空になって、「生成を有効にするには、少なくとも1つの文字種を選んでください」というヒントが表示されます。ジェネレーターは文字を選び出すためのプールが必要なため、大文字・小文字・数字・記号のうち少なくとも1つはチェックしたままにする必要があります。

はい——「パスフレーズモード」に切り替えると、区切り文字でつながれたランダムな単語(任意で大文字化や数字の追加も可能、いわゆるxkcdスタイル)が生成されます。覚えやすいパスワード生成機能による4〜5単語のパスフレーズは、「xK9#f2」のような文字列よりもはるかに覚えやすく、それでいて単語リストの規模に由来する高いエントロピーによって十分な強度を保っています。

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.