パスワード生成ツール

各文字は、暗号鍵などに使われるものと同じ暗号的に安全な乱数源であるブラウザのcrypto.getRandomValues()を使って選ばれ、一部のエンジンでは過去の出力から予測・再現できてしまうほど弱いMath.random()は使われません。文字の選択には単純な剰余演算ではなく棄却サンプリングも使われるため、許可された各文字は文字セットの先頭に偏ることなく、完全に等しい確率で選ばれます。

ビット単位のエントロピーは、文字セットのサイズのlog2にパスワードの長さを掛けたものです。これは、設定は知っているがパスワード自体は知らない攻撃者が総当たり攻撃で見つけるために平均して必要な試行回数を示します。ビットが1つ増えるごとに試行回数は2倍になるため、40ビットから60ビットへの増加は50%の改善ではなく、およそ100万倍難しくなることを意味します。

これらの文字は多くのフォントでほとんど同じに見えるため、パスワードを声に出して読んだり、印刷したコピーから書き写したり、信頼できるフォントのない機器に入力したりする必要がある場合に問題になります。これらを除外すると文字セットがわずかに小さくなり（同じ長さでのエントロピーもわずかに下がりますが）、常にコピー＆ペーストしないパスワードにとっては通常価値のある小さなトレードオフです。

ログインフォームの中には、全体の長さやランダム性が強くても、文字種類が混在していないパスワードを拒否するものがあります。これを有効にすると、生成器は残りをランダムに埋める前に、選択した各種類から最低1文字を保証し、その後、保証された文字が先頭に予測可能な形で配置されないよう結果全体をシャッフルします。

はい、バッチ内の各パスワードはそれぞれ独自の新しいランダムバイトを使って独立に生成されるため、バッチ内の1つのパスワードを知っても他のパスワードについての情報は得られません。アカウントごとに（1つのパスワードのバリエーションではなく）異なる、独立して生成されたパスワードを使うことが、利用しているサイトのいずれかが侵害された場合にあなたを守る決め手です。

いいえ、生成はブラウザ内でJavaScriptによって完全に行われ、サーバーには何も送信されません。このページの履歴パネル用に、ローカルに保存される文字数の概要（パスワード自体は保存されません）以外の過去の値の履歴は保持されません。