オンラインパスワード生成ツールのメリット
- プライバシー。パスワードはブラウザ内で生成されます。サーバーには何も送られないため、あなた以外には見えません。
- 無料・登録不要。ページを開いてすぐ使えます。アカウントもメールアドレスもアプリのインストールも不要です。
- 柔軟な設定。長さと、数字・小文字・大文字・記号の組み合わせを自由に選べます。
- 強度メーター。現在の設定でのエントロピー(ビット)と推定解読時間を確認できます。
- 用途別プリセット。Wi-Fi、シェル、PIN、URL、読み上げ用をワンクリックで切り替え。
- 設定共有リンク。URLをコピーすれば、別の環境で同じ設定を開けます。パスワード自体はリンクに含まれません。
- 重複なし。「重複なし」をオンにすると繰り返しを制限できます(長さ61までは重複なし、それ以上は最大2回まで)。
- ワンクリックでコピー。パスワードをクリックするとクリップボードにコピーされます。
- 読みやすい出力。紛らわしい文字(I、O、l、|)を除外できるので、手入力や読み上げがしやすくなります。
- サービスに優しい。先頭と末尾の2文字には記号を使わないため、フォームやシェル、スクリプトで拒否されにくくなります。
- 軽くて速い。パソコンでもスマートフォンでも動作し、多くの言語に対応しています。
オンラインでパスワードを生成する方法
- 「−」と「+」ボタンでパスワードの長さを設定します。
- 必要な文字種(数字、小文字、大文字、記号)を選びます。
- 必要に応じて「重複なし」をオンにします。
- 「生成」を押します。
- パスワードをクリックしてコピーし、パスワードマネージャーに保存します。
強いパスワードとは
パスワードの強さは長さと文字の種類の多さで決まります。単純な単語、誕生日、名前、123456 や qwerty のような並びは数秒で破られます。生成ツールが作るランダムなパスワードなら、こうしたパターンを避けられます。
推奨:
- 最低でも12〜16文字を使いましょう。管理者アカウントやサーバーには20文字以上がおすすめです。
- 小文字・大文字・数字・記号を組み合わせましょう。
- サービスごとに固有のパスワードを使いましょう。
- パスワードはメモやメッセンジャーではなく、パスワードマネージャーに保管しましょう。
- 可能な限り二要素認証を有効にしましょう。
- 漏えいの疑いがあるときはパスワードを変更しましょう。
パスワード生成ツールの用途
- SNS、メール、ネットバンキング、ショッピングサイト;
- 管理者アカウント、SSH、データベース、ホスティングの管理画面;
- Wi-Fiルーターやネットワーク機器;
- サービスアカウント、APIの認証情報、テスト環境;
- アーカイブや文書のパスワード。
よくある質問
オンラインでパスワードを生成しても安全ですか?
はい。パスワードはブラウザ内でローカルに作成され、サーバーには送信されないため、サイト側が傍受したり保存したりすることはできません。
このジェネレーターは無料ですか?
はい。無料で、登録も不要です。作成できるパスワードの数にも制限はありません。
パスワードの長さはどれくらいにすべきですか?
日常的なアカウントなら12〜16文字が目安です。重要なサービスやサーバーでは20文字以上にしてください。
なぜ I、O、l、| が除外されるのですか?
1や0、そしてお互いに間違えやすい文字だからです。除くことで、読みやすく手入力もしやすくなります。
なぜ記号を先頭や末尾に置かないのですか?
コピー時やシェル、設定ファイルで、端にある記号を正しく扱えないシステムがあります。端を英数字にすると、パスワードがより確実に動作します。
「重複なし」とはどういう意味ですか?
長さ61までは各文字が1回だけ、61を超える場合は最大2回まで登場します。サービス側で繰り返しが制限されているときに便利です。
生成したパスワードは覚える必要がありますか?
いいえ。パスワードマネージャーに保存し、自動入力を使ってください。
パスワードの強度はどのように計算されますか?
メーターは特定の文字列ではなく、生成設定(長さと文字セット)を評価し、エントロピーをビットで表示します。
エントロピーとビットとは何ですか?
エントロピーは探索空間の大きさの目安です。同じ攻撃モデルなら、ビット数が多いほど解読に時間がかかります。
ジェネレーターの設定を共有するには?
「リンクをコピー」を使ってください。アドレスに含まれるのは設定だけで、パスワード自体は含まれません。
なぜ文字を除外するのですか?
サービスが一部の記号を禁止している場合や、パスワードを声に出して伝える必要がある場合は、扱いにくい文字を文字セットから外してください。