パスワード生成

しくみ

サイコロは暗号用の乱数で振る

文字はブラウザに備わっている暗号用の乱数（crypto.getRandomValues）で選んでいます。ゲームなどで使う普通の乱数とちがい、次に出る値を予測できないように作られたものです。

乱数から文字を選ぶとき、ありがちな方法だと特定の文字が少しだけ出やすくなる偏りが生まれます。このツールは、偏りの原因になる半端な範囲の乱数を捨てて引き直すので、どの文字も同じ確率で出ます。

選んだ文字種は必ず1文字以上入る

大文字・小文字・数字・記号のうち、チェックを入れた種類からは最低1文字ずつ入るようにしています。「数字を1文字以上含めてください」といった登録画面のルールに、引き直しなしで通るようにするためです。保証した文字が先頭に固まらないよう、最後に全体をシャッフルしています。

チェックを全部外すと、小文字が自動でオンに戻ります。

使う文字

文字種	文字	数
大文字	A〜Z	26
小文字	a〜z	26
数字	0〜9	10
記号	! @ # $ % ^ & * - _ = + ?	13

記号は、多くのサイトで使えて、入力でつまずきにくい13個に絞っています。

強度の見かた

ビット数は「何通りあるか」

強度は「約○ビット」で表示しています。1ビット増えるごとに、考えられる組み合わせが2倍になるという単位です。ランダム方式では、長さ × 使う文字の種類数の対数で計算します。4種類すべてを使うと75種類の文字から選ぶので、1文字あたり約6.2ビット。16文字なら約100ビットです。

長さを1文字伸ばすのと、文字種を1つ増やすのとでは、長さのほうがずっと効きます。

ビット数	表示
40未満	弱い
40以上56未満	普通
56以上72未満	強い
72以上96未満	とても強い
96以上	最強

長さごとの目安（4種類すべて使用）

長さ	ビット数	強度	総当たり解読
8文字	約50	普通	約14時間
10文字	約62	強い	約9年
12文字	約75	とても強い	約5万年
16文字	約100	最強	事実上、解読不可能

数字だけの暗証番号のようなものは、16文字でも約53ビットで「普通」止まりです。

パスフレーズについて

パスフレーズは Maple-Otter-Comet-Ribbon-Lantern-42 のように、英単語をハイフンでつなぎ、最後に0〜99の数字を付けたものです。単語は打ちやすい英単語1,176語の一覧から選ぶので、1語ごとに約10ビットずつ強くなります。

単語数	数字あり	強度
4語	約47ビット	普通
5語（初期値）	約58ビット	強い
6語	約68ビット	強い
8語	約88ビット	とても強い

「各単語を大文字始まり」は見た目が変わるだけで、強度は上がりません。覚えて打つ場面が多いならパスフレーズの5語以上、パスワード管理アプリに保存するならランダム方式で16文字以上、と使い分けるのがおすすめです。

安全に使うコツ

• サイトごとに別のパスワードにする：どれだけ強くても、使い回したものが1か所から漏れれば、ほかのサイトにも入られます。
• 12文字以上を目安にする：上の表のとおり、長さがいちばん効きます。サイトの上限が許すなら16文字以上に。
• 覚えようとせず、パスワード管理アプリに任せる：ランダムな16文字は覚えるものではありません。ブラウザやスマホのパスワード管理機能に保存するのが現実的です。
• コピーしたら貼り付けて終わりにする：クリップボードに残ったままにせず、別の文字をコピーして上書きしておくと安心です。