こんな方におすすめ
- アカウントごとに異なるパスワードを作りたい方。
- サイトの長さや文字種の条件に合わせたい方。
Security Utility
パスワード生成ツール
パスワード生成ツールをブラウザで手軽に使える無料ツールです。入力内容に合わせて結果を整理し、スマートフォンやPCでそのまま確認できます。
ランダムパスワード生成
ブラウザの安全な乱数APIを使い、選択した条件に合うパスワードを作成します。
強度とエントロピー
長さと文字プールに基づいて、推定強度とエントロピーを表示します。
ブラウザで処理
生成したパスワードは現在のブラウザで処理され、サーバーには保存されません。
GENERATE
待機中
パスワード生成設定
長さと含める文字種類を選び、新しいパスワードを生成してください。
REVIEW
生成情報
選択した長さと文字集合に基づく推定値です。設定を変えた後は新しく生成してください。
長さ
16文字構成
-強度
待機中推定エントロピー
-
条件を選択すると、生成結果と強度がここに表示されます。
アカウントごとにパスワードを作り、強度表示を正しく読む
長さと使用できる文字種を選び、そのアカウント専用の値を生成します。強度メーターは選択した文字集合と長さに基づく目安です。アカウントの安全性や解読までの時間を保証するものではありません。
活用場面
- 英大文字・小文字・数字・記号を選んで16文字を生成する。
- 手で読み上げる用途で、見間違えやすい文字を除く。
入力から結果の確認まで
- 1
提出先が許可する長さと記号を確認します。このツールの長さは8〜64文字です。
- 2
使用する文字種を選び、必要ならO・0・o・I・l・1を除外します。
- 3
条件を決めてから生成します。選択した文字種はそれぞれ最低1文字含まれます。
- 4
信頼できるパスワード管理アプリに保存し、対象サービスで使えることを確認します。
- 5
アカウント間で再利用せず、利用可能な追加の認証保護も設定します。
文字種の条件に合わせる
- 入力
- 長さ16、英大文字・小文字・数字・記号を有効
- 結果
- 選んだ各文字種を含む新しい16文字。
再利用用の固定パスワード例は掲載しません。サイトの許可記号と、このツールの固定記号集合は異なる場合があります。
手で読み上げる値
- 入力
- 長さ20、英字と数字、似た文字を除外
- 結果
- O・0・o・I・l・1を含まない20文字。
除外すると使用可能な文字数が減ります。生成した値は一つの用途で使い、別のアカウントには流用しないでください。
計算・処理の仕組み
crypto.getRandomValuesの乱数から、剰余の偏りを避ける再抽出を使って文字を選びます。各文字種から1文字ずつ選び、残りを全体の集合から補充して並べ替えます。表示値は長さ×log2（使用可能文字数）を丸めたものです。
注意点と制限
- エントロピー式は独立・一様な文字選択を仮定します。文字種の必須条件で分布が変わるため、表示は上限の目安であり、この生成方式の正確な値ではありません。
- 使用する記号は固定集合で、任意の記号リストには変更できません。
- 強いパスワードでも、フィッシング、端末の侵害、再利用による被害は防げません。
- コピーした値はOSのクリップボード履歴や同期に残る場合があります。
データの取り扱い
生成はブラウザー内で行い、値をwin-jのサーバーに送信・保存しません。ページのリセットではOSのクリップボード履歴は消去しません。
参考資料
あわせて使えるツール
- QRコード生成
ゲストWi-Fiを共有する際に使えます。QRには読み取れる認証情報が含まれるため、接続を許可する相手に共有してください。
よくある質問
強度が高ければ再利用できますか？
いいえ。一つのサイトで漏れた値は、元の強度にかかわらず別のサイトでも試される可能性があります。
エントロピーは正確な値ですか？
いいえ。文字集合と長さから求めた目安です。文字種の必須条件と生成手順があるため、出力分布の正確なエントロピーではありません。
サイトが一部の記号を拒否する場合は？
記号集合を個別編集する機能はありません。使用可能な文字種と長さを選ぶか、特定記号が必須なら文字集合を指定できる生成ツールを使ってください。
リセットすればコピーした値も消えますか？
このページの結果は消えますが、システムのクリップボードや履歴は消えません。端末側で別途管理してください。