パスワード生成

このツールについて

このツールは、推測されにくいランダムなパスワードをブラウザ内で生成します。文字種（英大文字・小文字・数字・記号）や長さを指定でき、生成した値は外部へ送信されません。ここでは「強いパスワードとは何か」も含めて、安全な使い方をまとめます。

強さを決めるのは「複雑さ」より「長さ」

意外に思われますが、パスワードの強さに一番効くのは記号の有無よりも「長さ」です。総当たり攻撃に対する耐性は文字数が増えるほど指数的に上がります。目安として、重要なアカウントでは 16 文字以上を推奨します。短くて複雑な「P@ss1!」より、長いランダム文字列のほうがはるかに安全です。

使い回しは絶対に避ける

どれだけ強いパスワードでも、複数のサービスで使い回すと危険です。どこか 1 箇所から漏れると、同じ組み合わせで他のサービスも次々に破られてしまうためです（パスワードリスト型攻撃）。サービスごとに別々のパスワードを使い、覚えきれない分はパスワードマネージャーに任せるのが現実的です。

記号が使えないサービスに注意

サービスによっては使える記号が限られていたり、長さの上限が低かったりします。生成したパスワードが登録できない場合は、記号を外す・長さを調整するなどして対応してください。逆に、上限が極端に低い（例: 8 文字まで）サービスは、その時点でセキュリティ設計に不安があるとも言えます。

生成した値の扱い

生成はブラウザ内で完結しますが、画面共有中や公共の場では表示に注意してください。また、生成したパスワードはメモアプリに平文で残すより、パスワードマネージャーに保存するほうが安全です。