パスワード生成器 - 強力で安全なランダムパスワード自動生成
単純なパスワードや使い回しは、総当たり攻撃（ブルートフォース）や不正アクセスの最大の標的です。近年のセキュリティ基準では、16文字以上の大文字・小文字・数字・記号を組み合わせたパスワードが推奨されます。本ツールはWeb Crypto APIを活用し、予測不可能な安全なパスワードをブラウザ内で瞬時に生成します。
このような場面で活用できます
- 新規アカウントの登録: クラウドサービス（AWS/GCP）や金融機関アカウント向けの強力な個別パスワードを作成します。
- データベース・サーバーの認証情報: DBのルートパスワードやSSH接続キーとして十分なエントロピーを持つ文字列を生成します。
- API秘密鍵・トークンの作成: 内部マイクロサービスやWebhook認証で使用するセキュアな乱数トークンを生成します。
- 見間違いやすい文字の除外: 手入力時のミスを防ぐため、数字の0とアルファベットのO、数字の1とlなどを除外して生成します。
使い方と実務ガイド
- 文字数の指定: スライダーを動かしてパスワードの長さ（安全のため16文字以上を推奨）を設定します。
- 使用文字の選択: 大文字、小文字、数字、記号（!@#$%など）の組み合わせを切り替えます。
- 見間違い文字の除外: 手入力の頻度が高い場合、0とO、1とlなどの類似文字を除外するオプションを有効にします。
- 生成してコピー: 生成ボタンを押し、強度メーターを確認してクリップボードに安全にコピーします。
入出力の実務例
Input:
Length: 20, Include: Uppercase, Lowercase, Numbers, Symbols, Exclude Ambiguous: Yes
Output:
kR7#mP9$vW2!xN5*qT8&
よくある質問（FAQ）
Q. 生成されたパスワードがサーバーに保存されることはありますか？
A. 一切ありません。すべてのパスワードはブラウザ内のWeb Crypto APIによって生成され、いかなる通信も行われません。
Q. パスワードのエントロピーとは何ですか？
A. 文字列の予測不可能性を表す情報理論上の尺度です。記号を含む20文字のパスワードは120ビット以上のエントロピーを持ち、総当たり攻撃に対して物理的に破られない強度を誇ります。
Q. なぜMath.random()を使用しないのですか？
A. Math.random()は擬似乱数であり、アルゴリズムの周期性から予測が可能です。本ツールはOSハードウェアの乱数源を利用する「window.crypto.getRandomValues」を厳格に使用しています。
技術・セキュリティ上の注意事項
- OSレベルのCSPRNG（暗号論的擬似乱数生成器）を使用しており、高いランダム性が保証されます。
- 生成したパスワードは忘れないよう、Bitwardenや1Passwordなどの専用パスワードマネージャーに保管することを推奨します。
あわせて使える関連ツール