パスワード生成

多くのパスワード生成サイトは、まずそのサイトを信頼するよう求めます。このツールはその前提を外しました。パスワードはブラウザの暗号論的乱数生成器が作り、ページの外へは出ません。サーバーへの通信も、記録も、アカウントもありません。

長さを選び、使う文字種にチェックを入れ、結果をコピーするだけです。設定を変えると強度メーターが即座に更新されるので、各オプションが何ビット分に相当するのかを推測せずに確認できます。

使い方

1. まずは既定の 16 文字のまま。サイトの上限が短い場合だけスライダーを動かします。
2. 記号を拒否するサイトでなければ、記号のチェックは外さない。長さを伸ばすほうが効果は大きいものです。
3. 生成したパスワードはそのままパスワードマネージャーへコピーします。

乱数はどこから来るのか

生成時に呼ぶのは crypto.getRandomValues() で、ブラウザが TLS に使うのと同じ Web Crypto API です。ここで Math.random() は使えません。予測可能な擬似乱数で、ページごとに一度しか種を蒔かず、少数の出力から内部状態を復元できてしまいます。

文字の選択には剰余ではなく棄却サンプリングを使っています。32 ビットの値を文字種の数 88 で割った余りを使うと、2^32 が 88 で割り切れないため最初の 24 文字だけがわずかに出やすくなります。棄却サンプリングは 88 の最大倍数から外れた値を捨てるので、すべての文字が等確率のままです。

確認日：2026-10-21。このツールはすべてブラウザ内で動作します。サーバーもアカウントもなく、生成した内容は保存されません。