パスワード生成ツール

人間が考えたパスワードには、無意識の規則性やパターンが入り込みます。例えば「password123」「tanaka2024」のように、辞書単語+数字の組み合わせや、誕生日・名前といった個人情報を含むパスワードは、攻撃者が最初に試す候補リストに含まれています。2023年のNordPassの調査では、最も使われたパスワードの上位に「123456」「password」「qwerty」が並び、これらは1秒未満で解読可能とされています。

一方、このパスワード生成ツールが使用するcrypto.getRandomValuesは、ブラウザが提供する暗号学的に安全な疑似乱数生成器（CSPRNG）です。OSやブラウザが管理するエントロピーで初期化され、Math.randomより予測しにくい候補を生成します。文字種をすべて含める設定などの制約があるため、16文字英数字の約95ビットは理想的な候補空間の目安です。実際の安全性は、サービス側の保存方法、試行回数制限、フィッシング対策などにも左右されます。

さらに重要なのは、使い回しの防止です。IPAの調査によれば、日本のインターネット利用者の約40%が複数サービスで同じパスワードを使い回しており、これが「パスワードリスト攻撃」の被害を広げる主因となっています。パスワード生成ツールを使えば、サービスごとに異なる強力なパスワードを瞬時に用意でき、1つのサービスからの漏洩が他のアカウントに波及するリスクを防げます。

当サイトで生成した強力なパスワードは、パスワードマネージャーと組み合わせることで真価を発揮します。16文字以上のランダムな文字列を人間が記憶するのは現実的ではなく、メモ帳や付箋に残すと漏洩リスクが高まります。パスワードマネージャーを使えば、生成したパスワードを暗号化して安全に保存し、必要なときに自動入力できます。

ブラウザの自動生成機能との違い：Google ChromeやSafariにもパスワード自動生成機能がありますが、文字数や文字種を細かく指定できません。銀行システムのように「記号は使えない」「最大12文字まで」といった制限がある場合、当サイトで条件を調整してから生成し、ブラウザのパスワードマネージャーに保存する方が確実です。候補が表示されない場合はChromeのパスワード自動生成の確認手順、保存方法はパスワードマネージャー完全ガイドをご覧ください。

① 文字数は16文字以上を目安に。一様ランダムに生成したパスワードの理論強度は、文字数と候補文字の広さで増えます。人が選ぶ8文字には辞書語や規則性が入りやすいため避け、利用先が許す範囲で16文字以上を目安に長くしてください。実際の耐性は保存先のハッシュ方式や試行回数制限でも変わります。

② サービスごとに別々のパスワードを使う。同じパスワードを複数のサービスで使い回すと、1つのサービスから情報が漏えいした場合に他のサービスへも不正ログインされる「パスワードリスト攻撃」の被害を受けやすくなります。当サイトの一括生成ツールを使えば、サービスの数だけ異なるパスワードをまとめて用意できます。

③ 生成したパスワードは安全な方法で管理する。強力なパスワードを作成しても、見える場所の付箋や平文メールに残すと漏洩経路になります。ブラウザのパスワード管理機能や専用管理アプリへ保存し、重要なアカウントではMFAまたはパスキーも有効にしてください。