Lang
暗号化された安全なプライベートパスワードツール
パスワードジェネレーター
強力なランダム パスワード、記憶に残るパスフレーズ、または PIN をすべてブラウザ内で作成します。このツールによって生成されたものは、送信、保存、履歴に追加されることはありません。
ブラウザでローカルに生成される安全なパスワードを構築する
プリセットを選択するか、すべての設定をカスタマイズします。新しい値は、ブラウザの暗号的に安全なランダム ジェネレーターを使用して作成されます。
クイックプリセット
このデバイスで作成されました
生成された結果
値を信頼できるパスワード マネージャーに直接コピーします。別のアカウントに再利用しないでください。
推定強度–
推定エントロピー–
おおよその検索スペース–
ポジションごとに利用可能な選択肢–
結果の長さ–
エントロピーは、このジェネレータによって生成される値の数学的推定値であり、実際の攻撃にかかる時間を約束するものではありません。フィッシング、マルウェア、パスワードの再利用は総当たり攻撃の強度を回避します。
設計によりプライベート化
生成は、このデバイスの JavaScript で行われます。このツールは、生成されたシークレットを送信、記録、保存、分析したり、ページ URL に配置したりすることはありません。ページをリロードするとそれらは削除されます。
信頼できるデバイス上のパスワードのみをコピーしてください。ブラウザ拡張機能、マルウェア、または画面録画ソフトウェアによって、表示内容が引き続き確認できる可能性があります。
この発電機をより安全にする理由
暗号のランダム性
ジェネレーターは、Math.random() ではなく Web Crypto を使用し、文字または単語を選択する前に偏ったランダム値を拒否します。
保証された文字グループ
有効にすると、選択したすべての文字グループが少なくとも 1 回表示され、完成したパスワードが安全にシャッフルされます。
秘密の歴史はありません
生成された値は、このツールによって localStorage、Cookie、分析イベント、または共有可能な URL に書き込まれることはありません。
保守的な指導
強度の表示は長さと推定された探索スペースに焦点を当てており、保証されたクラックタイムを主張するものではありません。
実用的なパスワードセキュリティチェックリスト
- すべてのアカウントに一意のパスワードを使用して、1 回の侵害で別のサービスのロックが解除されないようにします。
- 生成されたパスワードを暗記しようとするのではなく、信頼できるパスワード マネージャーに保存してください。
- 長いマスター パスフレーズと多要素認証を使用してパスワード マネージャーを保護します。
- サービスが提供する場合は、パスキーまたはフィッシング耐性のある多要素認証を選択してください。
- 電子メール、チャット、または共有ドキュメントでパスワードを送信しないでください。
- 侵害が疑われる場合はパスワードを変更してください。日常的な強制変更は、独自の強力なパスワードの代わりにはなりません。
セキュリティに関するガイダンスと方法論
現在の NIST ガイダンスでは、パスワードの長さ、一意のパスワード、パスワード マネージャーのサポート、および長いパスフレーズの許可が強調されています。 Web Crypto API は、最新のブラウザーで暗号的に強力なランダム値を提供します。
安全なパスワード生成に関するよくある質問
パスワードはサーバー上で生成されますか?
いいえ。このツールは、すべてのパスワード、パスフレーズ、PIN をブラウザ内でローカルに生成します。生成された値は、Web サイトへのリクエストには含まれません。
Web サイトは生成したパスワードを保存しますか?
いいえ。このツールは、生成されたシークレットをストレージ、Cookie、分析イベント、または URL に書き込みません。ページをリロードすると、表示される結果が表示されなくなります。
Web Crypto が Math.random() よりも優れているのはなぜですか?
Web Crypto は、暗号的に強力なランダム値を提供するように設計されています。 Math.random() はシミュレーションやインターフェイス効果には役立ちますが、シークレットの生成には適していません。
生成されるパスワードの長さはどれくらいでなければなりませんか?
20 個のランダムな文字は、多くのアカウントにとって強力で実用的なデフォルトです。サービスが受け入れる最長の一意のパスワードを使用し、パスワード マネージャーに保存します。
パスフレーズはランダムなパスワードと同じくらい安全ですか?
それは選択される単語の数とソース リストのサイズによって異なります。ランダムに選択された単語は強力ですが、人間が作成した短いフレーズや有名な引用は予測可能です。
すべてのパスワードに記号を含めるべきですか?
ランダムに生成されたパスワードの場合、記号を追加すると、使用可能な文字プールが増加します。人間が選択したパスワードでは、予測可能な置換よりも長さと一意性の方が重要です。
ビット単位のエントロピーは何を意味しますか?
これは、選択したジェネレータ設定によって生成される、同様の可能性が高い可能性のおおよその数を表します。ビットが追加されるたびに、理論上の検索スペースが 2 倍になります。
一度に複数のパスワードを生成できますか?
はい。結果を 1 つ、5 つ、または 10 つ選択します。各値は、安全なブラウザーのランダム性を使用して独立して生成されます。
生成されたパスワードを侵害データベースと照合する必要がありますか?
安全な乱数生成器からの十分に長い値が、再利用されたパスワードと一致する可能性は非常に低いです。新しいシークレットを別のサービスに送信すると、不必要な暴露が発生します。
PIN はパスワードの代わりになりますか?
通常はそうではありません。数値 PIN は検索スペースがはるかに小さいため、数値 PIN を必要とし、試行制限やデバイス保護を強制するシステムでのみ使用する必要があります。
すべてのパスワードを定期的に変更する必要がありますか?
侵害の疑い、偶発的な開示、またはサービス違反が発生した場合は、パスワードを変更してください。不必要にスケジュールされた変更は、予測可能な変動を助長する可能性があり、独自性を置き換えるものではありません。
他にアカウントを保護するものは何でしょうか?
多要素認証またはパスキーを使用し、デバイスを最新の状態に保ち、Web サイトのアドレスを確認し、フィッシングに注意してください。強力なパスワードはあらゆる攻撃から保護できるわけではありません。