パスワード生成

安全なパスワードの決まり

長さ・使い分け・保管の3つを意識して、大切なアカウントを守りましょう。

長さを優先する

文字の種類を増やすより、文字数を増やす方が強くなります。ネットのアカウントなら 12 文字以上、大事なアカウント（メール・銀行・パスワード管理アプリ）は 16 文字以上が目安です。

使い回さない

どこか 1 つのサービスから漏れると、同じパスワードの他のアカウントも乗っ取られます。サービスごとに別のパスワードを作ってください。

覚えずに保存する

ランダムなパスワードは覚えるものではありません。スマホやブラウザのパスワード管理（パスキー・キーチェーンなど）に保存し、大事なアカウントは 2 段階認証も合わせて使ってください。

このページでの作り方

ブラウザの暗号用乱数から文字を選び、条件を満たすまでパスワード全体を作り直します。サーバーには送らず、端末にも保存しません。

強さの計算の仕方

パスワードの強さは、当てずっぽうで当てるときの組み合わせの数で決まります。組み合わせの数は「文字の種類の数 ^ 長さ」、ビット数は「長さ × log2（文字の種類の数）」です。たとえば数字だけ（10 種類）の 4 文字なら 10^4 = 10,000 通り、約 13.3 ビットです。

文字の種類を 1 つ増やすより、長さを 1 文字足す方が効きます。英大小文字と数字の 62 種類で長さが 8 文字から 9 文字になると、組み合わせの数は 62 倍になります。一方、種類が 62 から 74（記号 12 種類を足した数）に増えても、8 文字のままなら約 4.1 倍にしかなりません。

文字の種類と長さの例

下の表は、道具が実際に使う文字の数から計算した例です。総当たりの時間は、「1 秒に 1 兆回試せる相手が、全部の組み合わせを試し終えるまで」と仮定した目安です（実際には平均で半分ほどで当たります）。

表の見方は、左の「使う文字」と「長さ」の行を探し、右の「ビット数」を見ます。この道具の初期設定（16 文字・記号あり）なら、約 97 ビットです（種類の数は 68）。「各種を 1 字以上含める」をオンにすると、条件に合わない組み合わせが除かれるため、画面のビット数は表よりわずかに小さくなります。

この計算が当てはまる条件

表の数字は、文字をランダムに選んだパスワードだけに当てはまります。人が思いついた単語や誕生日、「Password1!」のような型どおりの変形は、文字の種類と長さが同じでも、試す順番を工夫されるため、表よりずっと早く当てられます。この道具は暗号用の乱数で選ぶので、表の数字のとおりに考えられます。

強さの見方

70ビット以上なら、ふつうのネットのアカウントに十分な強さです。ビット数は、当てずっぽうで当てるのに必要な試行回数を2の何乗かで表した数です。1ビット増えると、試す回数は2倍になります。

パスワード生成のよくある質問