セキュアなパスワード生成
同じ生成器を、セキュリティモデルまで書き出した版。この検索語が本当に聞いているのはそこです。
20
文字数
「セキュアな」生成器を探すとき、たいてい聞きたいのは 1 つです。画面に出たあと、パスワードはどうなるのか。ここでの答えは「何も起きない」です。メモリ上で作られ、表示され、ページを離れると破棄されます。
このページは既定値を 20 文字にしています。セキュリティを重視する選択は、ほとんどが長さの選択だからです。それ以外は標準の生成器と同じです。
使い方
- 生成したら、その場でコピーします。
- ページを離れる前にパスワードマネージャーへ貼り付けます。
- 共用の端末ならタブを閉じます。どちらにせよ何も保存されません。
脅威モデルをそのまま書く
対象に含むもの:乱数源の予測可能性、文字選択の偏り、結果の意図しない送信、ブラウザ保存領域への残留。4 つとも対処しています。CSPRNG、棄却サンプリング、通信なし、そしてパスワード自体をどの保存領域にも書かないことです。
対象外:侵害された端末、ページ内容を読む権限を持つ悪意ある拡張機能、覗き見。Web ページにこれらへ抗する手段はなく、できると言う生成器は誇大広告です。
確認日:2026-10-21。このツールはすべてブラウザ内で動作します。サーバーもアカウントもなく、生成した内容は保存されません。
よくある質問
パスワードはどこかに保存されますか?
されません。タブが開いている間、JavaScript の変数にあるだけです。パスワードの値が localStorage や cookie、解析イベントに書き込まれることはありません。
ブラウザ生成のパスワードはデスクトップアプリと同等に安全ですか?
どちらも OS の CSPRNG を使うなら乱数は同等です。差は周辺環境で、ブラウザのタブは拡張機能とプロセスを共有します。
なぜ既定が 20 文字なのですか?
「セキュア」で検索する人は、変えにくいものを守っていることが多いからです。20 文字で約 129 ビットになり、誤って使い回した場合にも余裕が残ります。
関連ツール
パスワードのその他のツール。