ssecutils
Browser-native / zero upload

Password Generator

暗号学的に安全な乱数でパスワードやパスフレーズを生成します。長さ、文字種、記号の有無を細かく調整できます。

local pipelinesealed
mode
local
tracking
zero

🔐 Password Generator

暗号学的に安全な乱数(crypto.getRandomValues)でパスワードまたはパスフレーズを生成。すべてブラウザ内で完結し、サーバーに送信されません。

104 bits · 非常に強い
16

💡 パスワード vs パスフレーズ

  • パスワード: ランダムな文字列。短くて済むがタイプしにくく覚えにくい。サービスの最大長制限に合わせて使う。
  • パスフレーズ: 複数の単語をつないだもの(XKCD #936 の correct-horse-battery-staple が有名)。長いが覚えやすい。マスターパスワード・SSH鍵パスフレーズに最適。
  • 一般的に 16文字以上 + 4種類混在 = エントロピー 100 bit 以上 あれば現在の総当たり攻撃に十分安全です。パスフレーズなら 6語以上 でほぼ同等のエントロピーになります。
  • 乱数生成にはブラウザ標準の Web Crypto API(crypto.getRandomValues)を使用、Math.random() は使いません。

📖 関連する解説記事

Next workflow

次に使うツール

作業の流れに近いツールへすぐ移動できます。

Search guide

安全なパスワードをブラウザ内で生成する

Password Generator は、アカウント作成、初期パスワード発行、検証用の認証情報作成に使えるパスワード生成ツールです。文字数、記号、数字、大文字小文字を調整しながら、推測されにくい値をすばやく作れます。

Browser-native privacy

生成処理はブラウザ内で完結し、生成したパスワードはsecutilsのサーバーへ送信されません。

強いパスワード作成に向く場面

社内ツールの初期パスワード、検証環境の一時認証情報、パスワードマネージャーへ登録する値を作るときに便利です。長いパスフレーズも作れるため、覚えやすさと強度のバランスを取りたい場合にも使えます。

確認したいポイント

短い文字列に記号を混ぜるだけでは十分とは限りません。長さ、ランダム性、再利用しないこと、漏えい時にすぐ変更できる運用まで含めて考えると安全性が上がります。

Password Generator でできること

  • 暗号学的に安全な乱数で生成
  • 長さ、文字種、記号の有無を調整
  • パスフレーズ形式にも対応