安全なランダムパスワードをオンラインで即座に生成

強力なパスワードが必要な理由

現在の攻撃者は、流出したパスワードの辞書とGPUを組み合わせ、1秒間に数十億回という速度でパスワードを試行できます。生年月日や会社名、キーボード配列（qwerty など）を含むパスワードは、どれほど記号を混ぜても短時間で解読されてしまいます。安全性を決めるのは「複雑さ」よりも「予測不可能性（エントロピー）」と「長さ」です。

本ツールは人間の記憶や癖に頼らず、暗号論的に安全な乱数を用いてパスワードを生成します。生成結果には推定エントロピー（ビット数）と総当たり攻撃に要する推定時間を表示するため、そのパスワードが本当に十分な強度を持つかをその場で確認できます。

パスワード生成ツールの使い方

1. モードを選ぶ — 記号を含むランダムパスワードか、英単語を組み合わせた覚えやすいパスフレーズかを選択します。
2. 長さと文字種を設定する — スライダーで文字数を決め、大文字・小文字・数字・記号のうち利用するものを選びます。設定を変更すると自動的に再生成されます。
3. 強度を確認する — 強度バー・エントロピー・解読推定時間を確認し、必要であれば文字数を増やしてください。16文字以上を推奨します。
4. コピーして保存する — 「コピー」ボタンでクリップボードにコピーし、パスワード管理ツールへ保存します。使用後はクリップボードを消去してください。

パスワードの長さと強度の目安

以下は、1秒間に100億回の試行が可能な総当たり攻撃（オフラインでのハッシュ解読）を想定した場合の目安です。文字数を4文字増やすだけで、解読時間が桁違いに伸びることが分かります。

※ 上記はあくまで理論上の目安です。同じパスワードを使い回している場合や、すでに流出している場合は、強度に関係なく即座に侵害されます。

パスワード運用のポイント

• サービスごとに異なるパスワードを使用してください。使い回しは、1か所の流出が全アカウントの侵害につながる最大の原因です。
• 重要なアカウントでは16文字以上を目安にしてください。文字数は複雑さよりも強度に直結します。
• 生成したパスワードはパスワード管理ツールに保存し、ブラウザのメモや表計算ソフトでの平文管理は避けてください。
• 可能な限り二段階認証（MFA）を有効にしてください。パスワードが漏れた場合の最後の防波堤になります。
• 定期的な変更よりも、流出が判明したときに即座に変更することが重要です。
• パスワードはメールやチャットで平文送信せず、共有が必要な場合は期限付きの安全な共有機能を利用してください。