パスワード生成ツール

4〜64文字の範囲で、大文字・小文字・数字・記号から候補集合を作り、各位置をブラウザの crypto.getRandomValues() で生成します。32ビット値を候補数へ割り当てる際は、割り切れない末尾範囲を捨てる棄却サンプリングを使い、単純な剰余による偏りを避けます。

選択した文字種は「各位置で使える候補」です。短い出力では、選んだ各種類が必ず1文字以上入るとは限りません。利用先が文字種や長さを指定している場合は、その要件に合わせてください。

表示する値は、候補文字数を N、長さを L とした L × log₂(N) の小数第1位までの切り下げです。一様かつ独立に生成したこのツールの候補総数を表します。

この値だけでアカウントの安全性は決まりません。利用先のパスワード保存方式、漏えいの有無、試行回数制限、フィッシングや端末上のマルウェアは別の要因です。画面の5段階表示は比較用の便宜的な区分であり、NISTが定めた強度等級や解読時間の保証ではありません。

NIST SP 800-63B-4は、単一要素認証に使うパスワードを15文字以上とし、多要素認証の一部にだけ使う場合でも8文字以上を要求しています。また、検証側に大文字・小文字・数字・記号の混在規則を課さないよう求め、少なくとも64文字を許容するよう勧告しています。

本ツールの4〜14文字は、利用先が短い値を要求する場合の互換用であり、一般的な単一要素パスワードとしての推奨ではありません。既定値は16文字です。利用先の条件を満たす範囲で長くし、サービスごとに異なる値を使ってください。

生成値はこの画面のブラウザ内で作られ、NanTooのパスワード処理APIへ送信しません。サイト共通のアクセス計測・広告通信や、ブラウザ拡張機能などNanTooの生成処理外の動作まで停止・保証する説明ではありません。

「コピー」を使うと生成値を端末のクリップボードへ渡します。ページ上の結果を消したりページを閉じたりしても、クリップボードの内容は端末側で別の値に置き換わるまで残る場合があります。信頼できるパスワードマネージャー等へ移した後は、画面とクリップボードの扱いにも注意してください。