無料で安全なパスワード生成ツール
強力で使い回しのないランダムなパスワードをワンクリックで作成。すべての処理がブラウザー内で完結するため、パスワードを私たちが見たり保存したりすることはありません。パスワードはお使いの端末にとどまります。
安全なパスワードを生成するには？
3つのステップで強力なパスワードを作成。アカウントは不要です。
1. オプションを選択
文字数や、数字・大文字・記号を含めるかどうかを選ぶだけで、準備完了です。
2. ワンクリックで生成
ブラウザーに備わる暗号学的に安全な乱数生成機能を使い、端末上でランダムなパスワードを作成します。
3. コピーして使用
新しいパスワードをワンクリックでコピーすれば、そのまま使えます。保存も送信もされません。
強力なパスワードの条件とは？
強力なパスワードとは、長く、ランダムで、1か所だけで使うパスワードです。文字の置き換えよりも、長さがはるかに重要です。「a」を「@」に変えても、今のパスワード解析ツールは見抜きます。一方、文字数を1つ増やすたびに、攻撃者が試す必要のある組み合わせは何倍にもなります。
この予測の難しさを表すのが「エントロピー」です。人が考えた8文字のパスワードは、一般向けの機器でも数分で破られることがあります。小文字・大文字・数字・記号からランダムに選んだ16文字なら、組み合わせは膨大になり、総当たり攻撃での突破は現実的に困難です。
ランダムに生成したパスワードには、もう1つ利点があります。誕生日やペットの名前、サイト名などを含まないことです。こうした情報は攻撃者に推測されたり、SNSから知られたりする可能性があります。
パスワードは何文字にすべき？
用途別の目安をご紹介します。迷ったら長めにしましょう。覚える作業はパスワードマネージャーに任せられます。
メールアカウント：20文字以上
メールアドレスは、ほかのアカウントのパスワードをリセットするために使われます。すべての鍵を束ねる大切な鍵なので、特に長いパスワードを設定し、二要素認証も有効にしましょう。
銀行・行政サービス：16〜20文字
銀行口座、税金、医療、保険には、長く、ほかでは使っていない固有のパスワードを設定しましょう。サービスから情報漏えいの発表があった場合は変更してください。
Wi-Fi：20文字以上
入力する機会が少なく、自宅のネットワーク全体を守るパスワードです。長いものを生成してパスワードマネージャーに保存し、口頭で伝える代わりにQRコードで共有しましょう。
サーバー・データベース・管理者：24文字以上
技術的なアカウントは、ボットによって常に探索されています。暗記しようとせず、長いパスワードを生成して保管庫に保存しましょう。可能であればSSH鍵を使ってください。
一時的なアカウント：12〜16文字
フォーラム、ニュースレター、無料体験でも、パスワードの使い回しは避けましょう。重要ではないと思うサイトでも、データベースが漏えいすれば、ほかのアカウントに影響する可能性があります。
パスワードで避けたい間違い
- 同じパスワードを使い回す。最も避けたい間違いです。小さなサイトで1度漏えいしただけでも、同じメールアドレスとパスワードを使う大切なアカウントに侵入されるおそれがあります。
- 個人情報を使う。名前、日付、好きなチーム、車のナンバーなどは、推測されたりネット上で見つかったりする情報です。攻撃用の辞書にすでに含まれていることもあります。
- 工夫したつもりの規則性に頼る。「Password2026!」「Qwerty123」や、サイト名に数字を付けた文字列は、攻撃時に最初に試される組み合わせの1つです。
- メールやSMSでパスワードを送る。こうしたメッセージは、暗号化されていない状態で何年も残ることがあります。パスワードマネージャーの安全な共有機能を使いましょう。
- 二要素認証を使わない。完璧なパスワードでも、利用先のサイトが侵害されることは防げません。第2の認証要素があれば、不正なログインを防ぐ助けになります。
パスワード生成についてのよくある質問
このパスワード生成ツールは本当に安全ですか？
はい。その理由はシンプルで、私たちがパスワードを見ることがないからです。すべてのパスワードは、お使いの端末のブラウザー内で生成されます。
サーバーはページを配信するだけで、生成されたパスワードを見ることはありません。
ページの読み込みが終われば、すべての処理は端末内で完結します。パスワードを収集したり保存したりすることはありません。生成前にインターネット接続を切っても、このツールは使い続けられます。
仕組みが気になる方へ。生成ライブラリのソースコードを公開しています。
サイトごとに違うパスワードを使うのはなぜですか？
登録していたサイトが侵害されたとします。パスワードがネット上に流出し、悪意のある人物の手に渡るかもしれません。
同じパスワードをほかでも使っていた場合、攻撃者はそのメールアドレスとパスワードで、別のアカウントへのログインを試せます。この攻撃は自動化され、数分で何千ものサイトに対して実行されます。サービスごとに固有のパスワードを使うことが、最も簡単な対策です。
ランダムなパスワードをどうやって覚えるのですか？
パスワードマネージャーを使いましょう。パスワードを暗号化して1か所に保管し、フォームへの入力も代行してくれます。
覚える必要があるのは、保管庫を開くための1つの秘密だけです。
無料で、誰でもコードを確認できるオープンソースの選択肢には、 KeePassがあります.
Bitwardenなど、ほかにも優れた無料の選択肢があります。
このパスワード生成ツールは本当に無料ですか？
はい、完全無料で、利用回数の制限もありません。LFMDPは、次のグループの共通インフラで運営されています。
Ludovic Frankグループ.
ほとんどの処理をブラウザー内で行うため、サーバーへの負担はごくわずかです。そのため、広告も登録も利用制限も必要ありません。
無料なら、どのように収益を得ているのですか？
LFMDP自体では収益化していません。使っていただくことでLudovic Frankというブランドを知っていただき、いつか御社でウェブ開発やコンサルティングが必要になった際に、私たちを思い出していただければと考えています。
無断キャンセルの削減を支援するレストラン向け予約システムなど、有料のソフトウェアも提供しています。
LFMDPは、私たちのほかのサービスを知っていただくための入り口でもあります。