パスワード生成ツール

計算方法

よいパスワードの条件は、何よりもランダムで長いことです。このツールはブラウザのWeb Crypto機能crypto.getRandomValues()を使います。暗号化にも使われる、暗号論的に安全な乱数です。各文字は剰余による偏りなし（棄却サンプリング）で選ばれます。

強いパスワードの作り方

1. 種類を選びます：ランダムパスワード（文字）またはパスフレーズ（単語）。
2. 文字数または単語数を決め、使う文字の種類（英大文字、英小文字、数字、記号）にチェックを入れます。
3. パスワードをコピーします。エントロピー（ビット数）は、含まれるランダムさの量を示します。

例：4種類すべての文字を使った16文字なら、約104ビットのエントロピーになります。同じ長さでも英小文字だけなら16 × log₂(26) ≈ 75ビットにとどまります。文字の種類を増やすほど、1文字増やすほど値は上がります。

各種類を最低1文字 – 偏りなしで

多くのツールは、選んだ種類ごとに1文字を固定で入れてから全体を並べ替えます。この方法では数字のような小さなグループが有利になります。本ツールでは候補を完全にランダムに作り、選んだ種類が1つでも欠けていればやり直します。そのため、条件を満たすすべてのパスワードが同じ確率で出ます。

エントロピー：ランダムさはどれくらい？

ビット単位のエントロピーは、考えられる組み合わせの数の2を底とする対数です。例：90種類の文字（A–Z、a–z、0–9、記号28種）から16文字なら16 × log₂(90) ≈ 103.9ビット。「選んだ種類を最低1文字ずつ」という条件で一部の組み合わせが除かれ、約0.26ビット減ります（包除原理で正確に計算）。表示は≈ 103.6ビットです。1ビット増えるごとに、総当たりに必要な手間は2倍になります。

パスフレーズ：覚えやすく、しかも強い

パスフレーズはランダムに選んだ単語の組み合わせです。例：ladder-tobacco-moon-tile-rudder-basket。7,776語のリストなら1語あたりlog₂(7,776) ≈ 12.9ビットで、6語で≈ 77.5ビットになります。ドイツ連邦情報セキュリティ庁（BSI）は、ランダムな5〜6語を有効な方法として挙げています。単語リストはEFF Large Wordlist（CC BY）の英単語です。大事なのはランダムに選んだ単語であること。自分で考えた文は推測されやすくなります。

推奨される長さ

• BSI（ドイツ連邦情報セキュリティ庁）：4種類の文字で8〜12文字、または2種類の文字で20〜25文字。Wi-Fiのパスワードは20文字以上。
• NIST SP 800-63B（米国標準技術研究所）：パスワードだけでアカウントを守る場合は15文字以上。2要素認証と組み合わせる場合に限り8文字以上。
• アカウントごとに別のパスワードを使いましょう。パスワード管理アプリを使うのがいちばん簡単です。

よくある質問

出典・根拠

• W3C Web Cryptography API – Crypto.getRandomValues()
• EFF – Deep Dive: EFF’s New Wordlists for Random Passphrases (EFF Large Wordlist, CC BY)
• EFF – Copyright (CC BY 4.0)
• BSI – Creating secure passwords
• NIST SP 800-63B: NIST SP 800-63B-4 – Digital Identity Guidelines: Authentication (3.1.1 Passwords)

更新日：2026年9月27日