パスワード生成ツール

強いパスワードの条件

ランダムに生成したパスワードの強度は、エントロピーで表します。エントロピーは 長さ × log2(使用文字数) ビットで、使用文字とはパスワードの文字を選び出す元になる文字の集合です。1 ビット増えるごとに、必要な推測回数は 2 倍になります。長さはエントロピーに掛け算で効きますが、使用文字を増やしても 1 文字あたりのエントロピーはわずかしか増えないため、長さのほうが重要です。小文字だけの 16 文字のパスワードは、4 種類すべてを混ぜた 8 文字のパスワードよりも、組み合わせの数が約 1100 万倍多くなります。

このツールでは、4 種類すべてを選んだときの使用文字数は 89 です（26 + 26 + 10 + 記号 27）。エントロピーは小数点以下を切り捨てた整数のビット数で表示されます。これらの数値はランダムなパスワードにのみ当てはまります。人が考えたパスワードのエントロピーは、長さから想像されるよりもはるかに低くなります。

NIST SP 800-63B の推奨事項

米国連邦政府のデジタル認証に関するガイドラインである NIST SP 800-63B は、パスワードを検証するサービス側を対象としています。現行版の SP 800-63B-4 では、サービスについて次のように定めています。

• パスワードが唯一の認証要素である場合は 15 文字以上、他の要素と併用する場合は 8 文字以上を必須としなければならず、少なくとも 64 文字までは使えるようにするべきです。
• 「大文字、数字、記号をそれぞれ 1 つ以上」のような構成ルールや定期的な変更を課してはなりません。ただし、漏えいの証拠がある場合は変更を強制しなければなりません。
• 新しいパスワードを、よく使われるパスワード、推測されやすいパスワード、漏えいしたパスワードのブロックリストと照合しなければなりません。
• 印字可能なすべての ASCII 文字とスペースを受け付け、パスワードマネージャーが使えるように貼り付けを許可するべきです。

利用者にとっての教訓も同じです。重要なのは長さとランダム性であり、P@ssw0rd1 のような予測しやすい置き換えは役に立ちません。

パスワードマネージャーとパスフレーズ

使い回しているパスワードは、短いパスワード以上に危険なことがよくあります。情報漏えいが起きると、攻撃者は流出したメールアドレスとパスワードの組み合わせを他のサイトで試すからです（クレデンシャルスタッフィング、いわゆるパスワードリスト攻撃）。アカウントごとに異なるランダムなパスワードを使い、覚えるのはパスワードマネージャーに任せてください。そうすれば、20 文字のパスワードも 8 文字のパスワードと変わらない手間で使えます。

パスワードマネージャーのマスターパスワードのように、記憶して入力する数少ないパスワードには、パスフレーズのほうが便利です。パスフレーズは、たとえばサイコロと EFF の長い単語リスト（EFF long word list）を使って、ランダムに選んだ単語を並べたものです。7,776 語のリストから選んだ単語 1 つにつき約 12.9 ビット加わるため、6 語で約 77.5 ビットになります。このツールが作成するのは文字によるパスワードで、パスフレーズではありません。API キーなど、機械が使うシークレットにはランダム Base64 生成ツールを使用してください。

このパスワード生成ツールのしくみ

パスワードは、ブラウザに組み込まれた暗号論的に安全な乱数生成器 crypto.getRandomValues() を使ってお使いのデバイス上で作成され、送信も保存もされません。単純に剰余を取る方法では一部の文字がわずかに出やすくなるため、このツールでは棄却サンプリングを使っています。32 ビットの乱数のうち、使用文字数の倍数のうち最大のもの以上の値は引き直すため、すべての文字がまったく同じ確率で選ばれます。

似た文字を除外は i l 1 L o 0 O を取り除きます。Wi-Fi のパスワードのように、読み上げたり紙を見ながら入力したりする場合に便利です。紛らわしい記号を除外は、各種の括弧、スラッシュ、チルダ、, ; : . を取り除きます。これらは一部のフォーム、シェル、設定ファイルで正しく扱われないことがあるためで、残る記号は ! @ # $ % ^ & * - _ = + ? です。どちらのオプションも使用文字が減るので、1～2 文字長くして補ってください。