無料オンラインパスワード生成ツール

CISAが推奨している16文字以上を目安にしてください。4つの文字種をすべてオンにすると、16文字のランダムな文字で約103ビットのエントロピーとなり、ここでは「強い」と評価されます。初期値の20文字なら約129ビットです。

各文字は、ブラウザに組み込まれた安全な乱数源であるcrypto.getRandomValuesから生成されます。Math.randomは一切使用しません。乱数を文字に対応させる際に生じる偏りはごくわずかで、約9,000万分の1程度のため、推測の手がかりにはなりません。

各文字は、オンにしたすべての文字種からランダムに選ばれるため、偶然ある種類が含まれないことがあります。当社のテストでは、8文字のパスワードの約半数、20文字では約11個に1個で、いずれかの文字種が含まれていませんでした。サイトのルールを満たすまで、もう一度「生成」をクリックしてください。

26種類の記号を使います: ! @ # $ % ^ & * ( ) - _ = + [ ] { } | ; : , . < > ?。スペース、引用符、バックスラッシュ、スラッシュ、チルダ、バッククォートは使用しません。サイトで記号が使えない場合は、「記号」のチェックボックスをオフにして、長さを4文字増やしてください。

設定からエントロピー(文字種の総数のlog2に長さを掛けた値)を推定します。40ビット未満は「弱い」、40〜59は「普通」、60〜79は「良好」、80以上は「強い」です。評価は実際の文字ではなく設定に対するもので、表示されるのは単一のパスワードの場合のみです。

はい。「一括生成」ボックスに2〜50の数字を入力し、横のボタンをクリックしてください。すべてのパスワードが同じ長さ・同じ文字種で作成されます。「すべてコピー」を押すと、1行に1つのパスワードがクリップボードにコピーされ、スプレッドシートやシードファイルにそのまま使えます。

いいえ。パスワードはブラウザのタブ内で作成され、メモリ上にのみ保持され、タブを閉じると消えます。Cookieやローカルストレージには何も保存されません。アナリティクスでは「生成」と「コピー」のクリック数や生成にかかった時間を記録しますが、パスワード自体は記録しません。

多くの場合、そのとおりです。小文字のみの16文字のパスワードのエントロピーは約75ビットですが、4つの文字種をすべて使った8文字のパスワードは約52ビットです。強度は種類の多さよりも長さで大きく高まります。スライダーが128まであるのはそのためです。

はい。ランダムなパスワードは覚えにくいため、コピーしたらすぐにパスワードマネージャー(ブラウザ内蔵のものでも可)に保存してください。1つの情報漏えいで他のアカウントまで危険にさらされないよう、アカウントごとに異なるパスワードを使いましょう。

このボックスはキーを押すたびに自動で補正され、数は2〜50の範囲に保たれます。数字を削除すると2に戻るため、10と入力しようとして20になることがあります。ボックスの上下矢印、またはキーボードの矢印キーで数を設定してください。

現在はできません。このツールが作成するのはランダムな文字のパスワードのみです。単語ベースのパスフレーズモードや、0、O、1、l のような紛らわしい文字を除外するオプションはありません。パスワードを手入力する場合は、文字だけで構成された長めのパスワードの方が読みやすくなります。