パスワード・シークレット生成ツール

このツールについて

シークレットの生成方法

すべての文字、単語、バイトは、ブラウザの暗号論的乱数生成器である crypto.getRandomValues から得ています。Math.random はどこにも使っていません。秘密情報向けに設計されておらず、出力を予測できるためです。

候補から 1 つを選ぶ処理には注意が必要です。ランダムなバイトを候補の数で割った余りを使うというよくある手軽な方法では、候補の数で 256 が割り切れない場合、一部の文字がほかよりわずかに出やすくなります。このツールは代わりに棄却サンプリングを使います。候補の数に必要な分だけのランダムビットを取り出し、候補の範囲外になった値は捨てて引き直します。各種類から 1 文字以上というルールも同じ考え方で適用しています。ある種類を含まないパスワードは丸ごと破棄するので、ルールを満たすパスワードはどれも等しい確率で生成されます。

シークレットはこのページの中にしか存在しません。どこにも送信されず、ブラウザにも保存されないので、再生成するかタブを閉じると消えます。

エントロピーの数値の意味

ビット単位のエントロピーは、等しい確率で起こりうる結果の数の底 2 の対数で、1 ビット増えるごとに推測の手間は 2 倍になります。この値は実際に使っているオプションから計算し、小数点以下を切り捨てて整数にしています。4 種類の文字をすべて使うと候補は 87 文字で、長さ 20 なら 128 ビットです。紛らわしい文字を除くと候補は 82 文字に減り、同じ長さで 126 ビットになります。パスフレーズのリストは 1,024 語で、1 語あたりちょうど 10 ビットです。5 語なら 50 ビット、8 語なら 80 ビットです。トークンは 1 バイトあたり 8 ビットなので、32 バイトなら 256 ビットです。

この数値が表すのは生成器の性質であって、結果の見た目ではありません。ランダムに選んだからこそ成り立つ値です。人が考えたパスワードは、長さから想像されるよりはるかにエントロピーが低いのが普通です。また、強力なパスワードでも 2 つのサイトで使い回すと、片方から漏洩した時点で両方が危険にさらされます。

どの種類を選ぶか

パスワードマネージャーが保存して入力してくれるものにはランダムな文字を使ってください。マネージャー自体のパスワードや暗号化ディスクのパスワードなど、覚えておく必要があったり手で入力したりする数少ないシークレットにはパスフレーズを使い、強度を上げたいときは小細工をせずに単語を増やしてください。API キー、セッションシークレット、HMAC や JWT の署名鍵など、ソフトウェアだけが読むシークレットにはトークンを使ってください。hex は数字と a〜f の文字だけを使います。Base64url は同じバイト列をより少ない文字数で表し、URL でエスケープが必要な文字を含みません。

紛らわしい文字を除くオプションは、パスワードを読み上げたり紙から書き写したりするときに役立ちます。記号のセットからは、引用符、バックスラッシュ、バッククォート、山かっこ、スペースを除いています。これらはシェルのコマンドや設定ファイルを壊しやすいためです。$、&、! などの記号は残っているので、コマンドラインでパスワードを渡すときはシングルクォートで囲んでください。