パスワードジェネレーター

NISTやセキュリティ研究者の現在の指針では、最低12文字、機密性の高いアカウントでは16文字以上が理想的とされています。複雑さより長さの方が重要です。ランダムな単語で構成された20文字のパスワードは、記号混じりの8文字より強力です。多くの現代システムではパスフレーズ（ランダムな単語の組み合わせ）も使用できます。これは強力で覚えやすい選択肢です。

本当のランダムパスワードは、文字を数字に置き換えるなどの予測可能なパターンではなく、暗号論的に安全な擬似乱数生成器（CSPRNG）によって生成されます。このジェネレーターはwindow.crypto.getRandomValues()を使用し、OSのエントロピーソースに基づいています。サーバー側で動作するパスワードジェネレーターは、パスワードが記録される可能性を確認できないため避けてください。

記号は文字セットのサイズを増やし、組み合わせの数を増やします。ただし、使用可能な記号を制限するサイトもあり、記号なしの長いパスワードが記号ありの短いパスワードより強力な場合もあります。最も重要な要素はランダム性と長さです。記号が許可されている場合、含めることで多少の強度向上が見込めます。

はい。Bitwarden、1Password、KeePassなどの信頼できるパスワードマネージャーの使用は、セキュリティ専門家から強く推奨されています。すべてのアカウントに対して一意で長いランダムパスワードを使用でき、暗記せずに済みます。マスターパスワードは強力なものにして記憶しておきましょう。複数サイトでパスワードを使い回すリスクは、十分に監査されたパスワードマネージャーが侵害されるリスクよりはるかに大きいです。

パスワードエントロピーはビット単位で予測困難さを測定します。エントロピーが1ビット増えるごとに、攻撃者が必要な推測回数が2倍になります。94文字セットから生成された16文字のパスワードは約105ビットのエントロピーを持ち、いかなるブルートフォース攻撃にも耐えられます。低エントロピーのパスワード（一般的な単語やパターン）は、現代のGPUと辞書攻撃で数秒で解読されます。