パスワード生成：強力なランダムパスワード

ライブ強度メーター付きで、強力・ランダム・暗号学的に安全なパスワードを生成。パスワード生成ツールは完全にブラウザ内で動作し、アップロードはされません。

パスワードはブラウザ内でローカルに生成され、アップロードはされませんが、生成された値は実際の機密情報として扱い、安全に保存せずに実際の本番パスワードを貼り付けたり再利用したりしないでください。

開発・運営：Udit Agarwal

Strong Passwords, Explained

認証アプリのコードが必要ですか？TOTP / 2FA Generatorをお試しください。

パスワードジェネレーター について

このパスワード生成ツールは、ブラウザの暗号学的に安全な乱数源を使って強力でランダムなパスワードを作成します。弱い疑似乱数関数からシードされるのではなく、すべての結果が予測不可能です。新しいサービスへの登録、認証情報のローテーション、パスワードマネージャーへのシード時にランダムパスワード生成ツールとして使い、長さと文字の組み合わせをサイトのルールに合わせて調整できます。小文字、大文字、数字、記号を切り替え、l、I、1、O、0などの紛らわしい文字を除外し、ライブ強度メーターでエントロピーをビット単位で推定できます。開発者、QAエンジニア、システム管理者、そして安全なパスワードを素早く必要とするすべての人のために作られています。すべてはブラウザ内でローカルに処理され、サーバーへのアップロードはありません。

機能

• 暗号学的に安全な乱数源（crypto.getRandomValues）でパスワードを生成
• スライダーで4～64文字まで長さを調整可能
• 小文字、大文字、数字、記号を個別に切り替え
• 紛らわしい文字（l、I、1、O、0、o）を除外して読み間違いを防止
• 選択した各文字セットから少なくとも1文字を保証
• 弱いから非常に強いまでを表示するライブ強度メーターと推定エントロピービット
• ワンクリックの再生成・コピーボタン

パスワードジェネレーター の使い方

1. 長さスライダーをドラッグして文字数を設定します。
2. 小文字、大文字、数字、記号を切り替えて文字の組み合わせを選びます。
3. 必要に応じて「紛らわしい文字を除外」を有効にして曖昧な文字を除きます。
4. 強度メーターを確認し、再生成をクリックして新しいパスワードを得ます。
5. コピーボタンをクリックしてパスワードをクリップボードにコピーします。

例

入力

長さ16、小文字＋大文字＋数字＋記号を有効

出力

q8R#tLm2!vXz4Pw@

4つすべての文字セットから生成された16文字のパスワード。

よくあるエラーとトラブルシューティング

• 出力が空白で、少なくとも1つの文字タイプを選択するようエラーが表示される。 — 生成ツールが文字を引き出せるよう、小文字、大文字、数字、記号のうち少なくとも1つを有効にしてください。
• 記号が含まれているためサイトがパスワードを拒否する。 — 記号の切り替えをオフにして、より厳しい入力ルールを通過する英数字のみのパスワードを生成してください。
• パスワードが読みにくい、または手で入力しにくい。 — 「紛らわしい文字を除外」を有効にして、l、I、1、O、0などの曖昧な文字を取り除いてください。
• すべてのセットをオンにしても強度メーターが弱いと表示される。 — 長さを増やしてください。エントロピーは長さに比例して増えるため、長いパスワードはすぐに強いまたは非常に強いに達します。

よくある質問

パスワード生成ツールとは何で、なぜ使うのですか？

パスワード生成ツールはランダムで推測しにくいパスワードを作成し、弱いフレーズを再利用しないようにします。このツールは各文字を暗号学的に安全な源から引き出すため、手で考えるものよりはるかに強い認証情報を生成します。

このパスワード生成ツールのパスワードはどれくらいランダムですか？

各文字はブラウザのcrypto.getRandomValuesで、偏りのない結果のために棄却サンプリングを使って選ばれます。そのため出力は弱い疑似乱数列ではなく、暗号学的に安全です。

適切な長さで強力なパスワードを作るには？

文字タイプを混ぜて少なくとも16文字を目指してください。強度メーターは推定エントロピービットを表示し、約80ビット以上で非常に強いと評価されます。

記号なしでパスワードを生成できますか？

はい。記号の切り替えをオフにして英数字のパスワードを取得できます。特殊文字を拒否するサイトに便利です。

「紛らわしい文字を除外」は何をしますか？

l、I、1、O、0、oなどの曖昧な文字を取り除き、似た見た目の文字で混乱せずにパスワードを読みやすく入力しやすくします。

この生成ツールのパスワードがどこかに送信されることはありますか？

いいえ。パスワード生成ツールは完全にブラウザ内で動作し、すべてのパスワードはローカルで作成され、データが端末から外に出ることはありません。

関連ツール

• TOTP / 2FA ジェネレーター — base32シークレットから時間ベースのワンタイムパスワード（2FAコード）を生成します。
• JWT デコーダー — JWTのヘッダーとペイロードをデコードし、exp/iat を確認します（検証なし）。
• JWT 署名ツール — ペイロードとシークレットからJWT（HS256/384/512）を作成・署名します — Web Crypto。
• ハッシュジェネレーター — Web Crypto API による SHA-256 / SHA-1 / SHA-384 / SHA-512。
• UUID ジェネレーター — ランダムな v4、時刻順の v7、NIL UUID を最大1000個まとめて生成します。
• Base64 エンコード / デコード — UTF-8に対応した安全なBase64のエンコードとデコード。
• モックデータジェネレーター — 名前、メール、UUID、日付などの偽のJSONデータを生成します。

セキュリティの他のツール

• SSH 鍵ジェネレーター — Ed25519、RSA、ECDSA のSSH鍵ペアをブラウザ内で生成しダウンロードします。
• PPK ↔ PEM 変換 — SSH 秘密鍵を PuTTY .ppk と OpenSSH/PEM（RSA・Ed25519）の間でブラウザ内でローカルに変換します。
• TOTP / 2FA ジェネレーター — base32シークレットから時間ベースのワンタイムパスワード（2FAコード）を生成します。
• JWT 署名ツール — ペイロードとシークレットからJWT（HS256/384/512）を作成・署名します — Web Crypto。
• Basic 認証ジェネレーター — ユーザー名とパスワードから HTTP Basic 認証の Authorization ヘッダーを生成・デコードします。
• 証明書と秘密鍵の照合ツール — 証明書または CSR と秘密鍵が同じペアかを、ローカルで照合します。
• PFX を PEM に変換 — .pfx/.p12（PKCS#12）を、証明書・チェーン・秘密鍵の PEM に分割します。
• bcrypt ジェネレーターと検証 — パスワードを bcrypt でハッシュ化し、既存のハッシュに対して検証できます。
• HMAC ジェネレーター — メッセージとシークレットキーから、SHA-256 などで HMAC 署名を生成できます。
• パスワード強度チェッカー — パスワードの強さ、エントロピー、推定解読時間、弱点を診断できます。
• X.509 証明書デコーダー — PEM や DER 証明書をサブジェクト・SAN・フィンガープリントにデコードします。
• Diceware パスフレーズジェネレーター — EFF 単語リストから覚えやすく安全なパスフレーズを生成します。

セキュリティのツールをすべて見る (27) · すべてのツール