🔒
パスワード生成ツール

パスワード生成ツールは、指定した文字数や文字種類からランダムな文字列を作り、 Webサービス、アプリ、Wi-Fi、会員サイトなどで使うパスワード作成を補助するツールです。 人が自分で考えたパスワードは、名前、誕生日、単語、連番などの推測しやすいパターンを含みやすいため、 無作為に生成した文字列を使うと、そのような偏りを避けやすくなります。

パスワードの安全性では、特定の記号を必ず入れることだけでなく、十分な長さとサービスごとに異なるパスワードを使うことが重要です。 NISTのデジタルIDガイドラインでも、パスワードの長さを重要な要素として扱い、 一律の文字種組み合わせルールを必須にしない考え方が示されています。 一方、日本のIPAは、不正ログイン対策としてパスワードをできるだけ長く複雑にし、 複数サービスで使い回さないことを案内しています。

このツールでは、サイト側の入力条件に対応しやすいように文字種類を選べるようにしています。 特別な制約がなければ、短い文字列に複雑な置換を加えるより、 十分な長さのランダムなパスワードを生成し、パスワードマネージャーで管理する方法が扱いやすいでしょう。

必要な長さは利用先の仕様や認証方式によって異なります。 NIST SP 800-63Bでは、単一要素認証で使うパスワードについて最低15文字を要求する指針が示され、 サービス側には少なくとも64文字まで受け付けることが推奨されています。 このページでは、一般用途向けに16文字、より余裕を持たせる設定として20文字・32文字のプリセットを用意しています。

古いシステム、Wi-Fi機器、業務システムなどでは、使用できる記号が限定される場合があります。 その場合は「記号」をオフにするか、「使用する記号」を編集してください。 ただし、利用先が指定する最小文字数や必須文字種がある場合は、そのルールを優先してください。

1つのサービスから認証情報が漏えいした場合、同じID・パスワードを別サービスでも使っていると、 不正ログインが連鎖する可能性があります。IPAもパスワードの使い回しを避けることを案内しています。 サービスごとに別のパスワードを作成し、必要に応じて多要素認証（MFA）も有効にしてください。

このページのエントロピーは、使用可能な文字が同じ確率で選ばれると仮定して、文字数 × log2（使用可能文字数） で計算した理論値です。 実際の安全性は、利用先のレート制限、パスワード保存方式、漏えい状況、端末の安全性などでも変わるため、 「何秒で破られる」といった時間を断定するものではありません。