パスワード生成機能と強度チェッカー

辞書の単語、一般的なパスワード、p@ssw0rd などの文字と数字の入れ替え、年と日付、qwerty などのキーボードの実行、繰り返し文字をスキャンし、残ったものからエントロピーを推定します。だからこそPassword2024！スコアはその長さが示すよりもはるかに低いです。

はい。パスワードはブラウザで SHA-1 でハッシュされ、ハッシュの最初の 5 文字のみが送信されます。このサービスは何百もの一致するハッシュを返し、比較はデバイス上で行われます (k-匿名性)。

Tavomikez42 など、子音と母音の音節から構築されたパスワード。声に出して読んだり、電話で入力したりするのは簡単ですが、1 文字あたりのビット数が少ないため、少なくとも 5 音節を使用してください。

はい。一括生成では、現在の設定で最大 100 個の一意のパスワードが作成され、テキスト ファイルとしてコピーまたはダウンロードできます。

強力なパスワードは、少なくとも 12 文字の長さで、大文字、小文字、数字、記号を含み、辞書の単語や個人情報を含まないものである必要があります。このジェネレーターは、これらすべてのルールに従って、暗号的にランダムなパスワードを作成します。

パスワードのセキュリティはエントロピー (ランダム性) から生まれます。文字、数字、記号を使用した 16 文字のパスワードには 95^16 通り以上の組み合わせがあり、現在のコンピュータで総当たりで解読するには何十億年もかかります。

個人アカウントの場合は 12 文字以上、金融アカウントと仕事用アカウントの場合は 16 文字以上です。長い方が常に良いです。 12 文字の複雑なパスワードを解読するには何世紀もかかります。 6 文字のパスワードは数分で解読されてしまいます。

いいえ。すべてのパスワード生成はブラウザのメモリ内でローカルに実行されます。生成されたパスワードは、サーバーに送信されたり、ログに記録されたり、どこかに保存されることはありません。ページを閉じると、パスワードは消去されます。

はい。パスワード マネージャーを使用すると、パスワードを覚えなくても、すべてのサイトに一意の強力なパスワードを使用できます。これは、同じパスワードを再利用するよりもはるかに安全です。1 つのサイトが侵害されても、他のアカウントは安全に保たれます。

[強度の確認] タブを開いて、入力するか貼り付けます。チェッカーは、推測可能な部分 (単語、日付、シーケンス) を強調表示し、有効エントロピーをビット単位で表示し、非常に弱いから非常に強いまでの評価、および 4 つの攻撃タイプのクラック時間を表示します。

パスフレーズは、ランダムな単語をつなぎ合わせたものです (「Cable-River-Oak-Mint-42」など)。ランダムな文字列よりも覚えやすく、入力しやすく、5 ～ 6 単語のパスフレーズは 70 ビットのエントロピーを超える可能性があり、人間に優しいものでありながら、手動で作成されたほとんどのパスワードよりも強力です。

エントロピーは予測不可能性を測定します。ビットごとに、攻撃者が行わなければならない推測の数が 2 倍になります。 40 ビットは弱く、60 ～ 70 ビットは良好で、80 ビット以上は今日のハードウェアでは事実上解読できません。このツールは、生成または入力したものの正確なビット数を表示します。

パスワードを入力または読み上げるときに「類似文字なし」を有効にすると、混同されやすい文字 (O と 0、l と 1、I) が削除されます。文字ごとのエントロピーがわずかに低下するため、長さを少し上げて補償します。マネージャーが保存したパスワードの場合は、オフのままにすることができます。

強度チェッカーは、パスワードの長さと文字の種類から解読時間を推定するため、より長く、より多様なパスワードがもたらす違いを確認できます。見積もりはブラウザで計算され、入力した内容はどこにも送信されません。

長さが最も重要です。大文字と小文字、数字、記号を組み合わせた 16 文字以上を目指し、アカウントごとに一意のものにしてください。ランダムな単語からなる長いパスフレーズは強力であり、覚えやすくなります。

これは安全なランダム ソースを使用してブラウザ内で完全に生成され、送信、記録、保存されることはありません。そのため、ここで実際のアカウントのパスワードを作成しても安全です。

いいえ。生成と強度チェックはすべてブラウザ内で行われます。何も保存または送信されません。

少なくとも 12 ～ 16 文字を目指してください。複雑さよりも長さの方がセキュリティが強化されるため、パスフレーズが長いほど強力になり、覚えやすくなります。