パスワードジェネレーター - 強力なランダムパスワード | Morph

端末から出ないまま、強力なパスワードを生成

Morphのパスワードジェネレーターは、ブラウザ内でランダムかつ推測されにくいパスワードを作成します。長さや含める文字の種類(大文字、小文字、数字、記号)を自分で選ぶと、ツールが即座に新しいパスワードを生成します。気に入るものができるまで、何度でも生成し直せます。

ランダム性が重要な理由

多くの人がパスワードを突破される原因は、高度なコードによる解読ではありません。推測されたか、使い回していたか、別サイトの漏洩から流出したかのいずれかです。本当にランダムなパスワードなら、この3つの問題すべてを防げます。推測されるような辞書の単語もなく、調べられるような個人情報もなく、他で使っているものと一致する理由もありません。このジェネレーターは、予測可能な`Math.random()`のような簡易な方法ではなく、ブラウザが暗号学的に安全な乱数を生成するために用意している`crypto.getRandomValues`を使用しています。

適切な設定の選び方

長さが最も重要な要素です。 文字数が1つ増えるごとに、攻撃者が試す必要のある組み合わせの数は掛け算的に増えます。重要なアカウントには16文字以上を目安にしましょう。記憶して入力するわけではないので、長くしてもコストはかかりません。
サイトが許可している場合は、4種類の文字をすべて含めましょう。 面倒なルールを設けているサイトもあります。記号を受け付けない場合はオフにしつつ、その分長さを増やして補いましょう。
アカウントごとに異なるパスワードを使いましょう。 サイトごとに固有のランダムな文字列を使えば、1つの情報漏洩が他のログインにまで連鎖することはありません。

プライバシーを重視した設計

パスワード生成ツールにとって、これが最も重要な部分です。何も送信されないということです。パスワードはあなたのコンピューター上で、ページ内で、ブラウザ自体のランダム性を使って生成されます。サーバーに送られることも、ログに記録されることも、Morphに保存されることも一切ありません。タブを閉じれば消えます。私たちはあなたのパスワードを見ることができません。これはあるべき姿そのものです。ネットワーク接続を信頼しなければならないパスワードツールでは、本来の意味がなくなってしまいます。

生成した後にすること

生成したパスワードをコピーし、設定中のアカウントにそのまま貼り付けたら、記憶する必要がないようパスワードマネージャーに保存しましょう。長いランダムなパスワードは、覚えようとするのではなく、安全な場所に保存してこそ実用的になります。ここで生成し、お好みのマネージャーに保存する。これがセキュリティ専門家の多くが勧めるやり方です。

使い方

長さを設定する — 長さの設定で文字数を選びます。重要なアカウントには16文字以上をおすすめします。
文字の種類を選ぶ — サイトのルールに応じて、大文字・小文字・数字・記号のオン/オフを切り替えます。種類が多いほどパスワードは強力になります。
生成する — ブラウザの安全な乱数を使って、ツールが即座にランダムなパスワードを作成します。別のものが欲しい場合は、もう一度生成してください。
コピーして保存する — パスワードをコピーしてアカウントに貼り付け、記憶する必要がないようパスワードマネージャーに保存しましょう。

よくある質問

パスワードは本当にランダムなのですか?

はい。このジェネレーターは、予測可能な弱い方式ではなく、ブラウザに内蔵された暗号学的に安全な乱数生成器を使用しているため、各パスワードは本当に予測不可能です。

パスワードはどこかに送信されますか?

いいえ。パスワードはすべてあなたの端末上、ブラウザのページ内で作成されます。サーバーに送信されることも、ログに記録されることも、Morphに保存されることも一切ありません。

パスワードはどのくらいの長さにすべきですか?

何よりも長さが重要です。重要なアカウントには16文字以上を使いましょう。記憶するのではなくパスワードマネージャーに保存するので、長くしてもデメリットはありません。

どのウェブサイトでも使えますか?

はい。サイトが記号を受け付けない場合や文字数に制限がある場合は、そのルールに合わせて設定を調整し、許される範囲でできるだけ長さを確保してください。

生成したパスワードを使い回すべきですか?

いいえ。アカウントごとに固有のパスワードを生成してください。そうすれば、あるサイトでの情報漏洩が他のアカウントへの侵入に使われることはありません。