セキュアなパスワード生成

同じ生成器を、セキュリティモデルまで書き出した版。この検索語が本当に聞いているのはそこです。

生成中…
20
文字数
—

「セキュアな」生成器を探すとき、たいてい聞きたいのは 1 つです。画面に出たあと、パスワードはどうなるのか。ここでの答えは「何も起きない」です。メモリ上で作られ、表示され、ページを離れると破棄されます。

このページは既定値を 20 文字にしています。セキュリティを重視する選択は、ほとんどが長さの選択だからです。それ以外は標準の生成器と同じです。

使い方

  1. 生成したら、その場でコピーします。
  2. ページを離れる前にパスワードマネージャーへ貼り付けます。
  3. 共用の端末ならタブを閉じます。どちらにせよ何も保存されません。

脅威モデルをそのまま書く

対象に含むもの:乱数源の予測可能性、文字選択の偏り、結果の意図しない送信、ブラウザ保存領域への残留。4 つとも対処しています。CSPRNG、棄却サンプリング、通信なし、そしてパスワード自体をどの保存領域にも書かないことです。

対象外:侵害された端末、ページ内容を読む権限を持つ悪意ある拡張機能、覗き見。Web ページにこれらへ抗する手段はなく、できると言う生成器は誇大広告です。

確認日:2026-10-21。このツールはすべてブラウザ内で動作します。サーバーもアカウントもなく、生成した内容は保存されません。

よくある質問

パスワードはどこかに保存されますか?

されません。タブが開いている間、JavaScript の変数にあるだけです。パスワードの値が localStorage や cookie、解析イベントに書き込まれることはありません。

ブラウザ生成のパスワードはデスクトップアプリと同等に安全ですか?

どちらも OS の CSPRNG を使うなら乱数は同等です。差は周辺環境で、ブラウザのタブは拡張機能とプロセスを共有します。

なぜ既定が 20 文字なのですか?

「セキュア」で検索する人は、変えにくいものを守っていることが多いからです。20 文字で約 129 ビットになり、誤って使い回した場合にも余裕が残ります。

関連ツール

パスワードのその他のツール。