Password Generator よくある質問

Q: パスワードが強いとはどういうことですか？

強力なパスワードには4つの重要な特性があります。長さ（最低12〜16文字）、文字の多様性（大文字、小文字、数字、記号）、ランダム性（辞書に載っている単語やパターンがないこと）、そして一意性（複数のアカウントで再利用しないこと）です。無料のパスワード生成ツールを使えば、これらの基準をすべて満たすパスワードを即座に作成できます。

Q: パスワード生成ツールはどのように安全なパスワードを作成するのですか？

当社のパスワード生成ツールは、ブラウザの Web Crypto API（crypto.getRandomValues()）を使用して、暗号学的に安全な乱数を生成します。予測可能な疑似乱数を生成する Math.random() とは異なり、crypto.getRandomValues() はオペレーティングシステムのエントロピー源から乱数を取得するため、セキュリティを重視するアプリケーションに適しています。

Q: パスワードはどのくらいの長さにするべきですか？

ほとんどのアカウントでは、16文字が推奨される最低限の長さです。この長さであれば、4種類すべての文字タイプを使用したパスワードは、約95^16（約4.4×10^31）通りの組み合わせになり、ブルートフォース攻撃では現実的に解読不可能です。短いパスワードは指数関数的に弱くなります。混合文字を使用した8文字のパスワードは、最新のハードウェアを使えば数時間で解読できます。

Q: 複数のアカウントで同じパスワードを使用してもよいですか？

絶対にやめてください。パスワードの使い回しは、最も危険なセキュリティ習慣のひとつです。あるサービスでデータ漏えいが発生した場合、攻撃者は漏えいした認証情報を他の人気サービスでも試します（クレデンシャルスタッフィング）。各アカウントには、当社のパスワード生成ツールで新しく生成した一意のパスワードを使用してください。

Q: すべてのパスワードを覚えられない場合はどうすればよいですか？

それこそがパスワードマネージャーの役割です。Bitwarden、1Password、またはブラウザに組み込まれたパスワードマネージャーなどのツールは、各アカウントの一意のパスワードを安全に保管します。覚える必要があるのは、強力なマスターパスワードをひとつだけです。その他のパスワードはすべて、無料のパスワード生成ツールで生成してください。