ランダムパスワード生成機
カスタムの長さと文字セットで強力なランダムパスワードを生成します。
パスワードはブラウザ内でローカルに生成され、どこにも送信されません。
このツールについて
このツールは、予測可能な疑似乱数関数ではなく、Web Crypto APIの安全な乱数生成器を使用して、ブラウザ内で直接暗号学的にランダムなパスワードを生成します。パスワードはサーバーに送信または保存されることはありません。
長さ(4〜64文字)と含める文字セット—大文字、小文字、数字、記号—を制御して、特定のサイトのパスワード要件や自分のセキュリティ設定の好みに合わせることができます。
すべてのアカウントに対して強力で一意な、ランダムに生成されたパスワードを使うことは、クレデンシャルスタッフィングとブルートフォース攻撃に対する最も効果的な防御策の一つです—これらは盗まれたパスワードがアカウントの侵害につながる最も一般的な2つの方法です。
関連ツール
よくある質問
- オンラインでパスワードを生成するのは安全ですか?
- このジェネレーターは、Web Crypto APIの暗号学的に安全な乱数生成器を使用して、完全にブラウザ内で動作します。パスワードはローカルで生成され、サーバーに送信されることはありません。
- パスワードはどのくらいの長さにすべきですか?
- セキュリティ専門家は一般的に、日常のアカウントには大文字、小文字、数字、記号を混ぜた少なくとも12〜16文字を推奨しています。パスワードが長くなるほど解読は指数関数的に難しくなります:1文字追加するごとに可能な組み合わせの数が倍増します。
- 覚えられるパスワードの代わりにランダムなパスワードを使う理由は何ですか?
- 単語、名前、パターンに基づくパスワードは、辞書攻撃やパターンベースの攻撃を使う攻撃者にとって推測や解読がはるかに簡単です。十分な長さの本当にランダムなパスワードは、ブルートフォース攻撃に対して圧倒的に強力です—記憶しなくていいようにパスワードマネージャーと組み合わせましょう。
- すべてのサイトで異なるパスワードを使うべきですか?
- はい。パスワードを再利用すると、あるサイトが侵害された場合、攻撃者は同じ認証情報を他のアカウントで試すことができます(クレデンシャルスタッフィングという手法)。パスワードマネージャーに保存された各アカウント専用のランダムなパスワードを生成することで、このリスクを完全に回避できます。
- パスワードを解読しにくくするものは何ですか?
- 文字を記号に置き換えるといった複雑さのトリックよりも長さが重要です。広い文字セット(大文字、小文字、数字、記号)から選ばれた長いパスワードは、攻撃者が試す可能性のある組み合わせがはるかに多くなります。そのため、このジェネレーターでは両方を制御できます。