パスワード生成
長さと文字種を選んで生成します。乱数はブラウザの暗号用API（crypto.getRandomValues）から取得し、偏りが出ないように処理しています。強度はエントロピー（bits）と、前提つきの解読時間の目安で表示します。生成結果は送信も保存もされません。
設定
同じ強さを狙うなら、文字種を増やすより長くするほうが効きます。
詳しい設定（文字種・除外・まとめて生成）
引用符・バックスラッシュ・空白は、シェルやCSVで壊れやすいため記号に含めていません。
紙に書き写す・口頭で伝える場面向け。候補が減るぶん、同じ長さなら強度は下がります。
「大文字と数字を含めること」といった要件があるサイト向け。条件を満たさない組み合わせが除かれるため、実際の強度は上の計算値をわずかに下回ります（短いほど差が大きくなります）。
強度 129.5 bits・かなり高め
生成したものは保存も送信もしていません。ページを閉じると消えるので、使うならコピーしてから閉じてください。
結果
生成中…
- 乱数
- crypto.getRandomValues
- 送信
- なし
- 保存
- なし
強度（計算値）
目盛りはエントロピー（bits）です。細い刻みが8 bits、太い縦線が 45 / 60 / 80 の境目です。目盛りの上限（192）を超えると針は右端で止まります。正確な値は上のエントロピー欄に表示されます。
計算式: 20 × log₂(89) ≈ 129.5 bits
前提: 流出したハッシュを手元で毎秒1兆回試せる攻撃者。ハッシュ方式で桁が変わります（bcryptやArgon2ならずっと長く、専用ハードウェアを並べればずっと短く）。あくまで目安の計算値です。
関連するツール
ツール一覧特長
- 暗号用の乱数を使用
- Math.random() ではなく、暗号用の crypto.getRandomValues を使用しています。剰余で丸めると特定の文字がわずかに出やすくなるため、範囲外の値は捨てて引き直す方式（棄却サンプリング）で偏りを避けています。
- 「各文字種を1つ以上」も偏りなく生成
- 必要な文字種から先に1文字ずつ引き、残りを埋めてから全体をシャッフルします。生成後に特定の位置を上書きする方式と違い、文字の分布が偏りません。
- 生成結果は送信・保存されない
- 生成はページの中だけで完結し、サーバーへの送信もブラウザへの保存も行いません。タブを閉じた時点で消えます。
使い方
方式を選ぶ
ページを開いた時点で1本できています。ランダムな文字列なら「パスワード」、単語をつないだものなら「パスフレーズ」を「方式」で選びます。
長さを決める
スライダーで文字数（8〜64）または単語数（3〜10）を動かします。動かすたびに作り直され、すぐ下に強度（bits）が出ます。文字種の指定やまとめて生成は「詳しい設定」の中です。
コピーする
結果の横のボタンでコピーします。保存も送信もしていないので、タブを閉じると取り出せません。気に入らなければ「作り直す」で引き直せます。
強度の読み方
- エントロピー（bits）とは？
- 「長さ × log₂(候補の文字数)」で計算する、当てるまでに必要な試行回数の目安を指数で表したものです。1 bit 増えると必要な試行回数は2倍になります。ランダムに生成した場合の値なので、自分で考えた文字列には当てはまりません。
- 解読時間の数字はどこまで信じられる？
- 「攻撃者が流出したハッシュを手元で毎秒1兆回試せる」と仮定した場合の平均値です。前提が変われば桁が変わります。bcrypt や Argon2 のように意図的に遅いハッシュならずっと長くなり、専用ハードウェアを大量に並べればずっと短くなります。目安として見てください。
- 長さと文字種、どちらを増やすべき？
- 長さのほうが効きます。1文字あたりの情報量は文字種を26から89に増やしても4.7 bits から6.5 bits にしかなりませんが、長さを1文字増やすとその6.5 bits がそのまま加算されます。英小文字だけの20文字（約94 bits）は、4種類すべてを使った10文字（約65 bits）より計算上は上、ということです。
- 「紛らわしい文字を除く」と弱くなる？
- 候補が減るぶん、同じ長さなら少し下がります。どれだけ下がるかは画面の bits 表示に出ます。ただし紙に書き写す・電話で読み上げるといった場面では、読み間違いによる事故のほうが実害になりやすいので、用途で選んでください。
よくある質問
- 生成したパスワードは保存されますか？
- 保存していません。サーバーにも送信していませんし、ブラウザにも残していません。ページを開き直すと新しいものが生成され、前のものは取り出せません。使う場合は必ずコピーしてから閉じてください。
- パスワードマネージャは必要ですか？
- このツールは作るところまでで、保管や同期はしません。サイトごとに違うパスワードを使うには置き場所が必要になるので、パスワードマネージャやOS標準のキーチェーンと組み合わせて使うのが現実的です。
- 同じパスワードを使い回すとなぜ危険なのですか？
- どこか1つのサービスから流出すると、そのメールアドレスとパスワードの組み合わせが他のサイトでも自動で試されます（リスト型攻撃）。この試行は総当たりではないため、パスワードの長さでは防げません。サイトごとに違うパスワードを使うことで避けられます。
- パスフレーズとパスワード、どちらを選べばいい？
- 入力する場面で決めるのがおすすめです。パスフレーズは同じ bits でも打ちやすく読み上げやすい代わりに長くなるため、文字数制限のあるサイトでは入らないことがあります。手で打つ機会がなく、マネージャに入れるだけならランダムな文字列で構いません。乱数の作り方はどちらも同じです。