強度を損なわずに、実際に覚えられるパスワードが欲しいですか？パスフレーズを生成しましょう — いくつかのランダムな単語をつなぎ合わせたもので、Brave-Otter-Lantern-92のような形です。十分に長く解読が非常に困難でありながら、ランダムな記号の羅列よりもはるかに覚えやすく入力しやすいものです。単語の数とつなぎ方を選ぶだけで、新しいパスフレーズが瞬時に表示されます。すべての単語はお使いのブラウザの暗号学的に安全な乱数生成器で選ばれ、作成した内容は送信、記録、保存されることは一切ありません。

パスフレーズとは何ですか？

パスフレーズとは、短い文字列の代わりに、互いに関連のない複数の単語で構成されたパスワードです。各単語は大きなリストからランダムに選ばれるため、結果は予測不可能になります — しかし構成要素が実際の単語であるため、頭の中に留めておけます。この考え方は、サイコロで単語を選ぶ「diceware」によって広く知られるようになりました。ここでは、安全な乱数があなたの代わりにサイコロを振ります。

パスフレーズが強力かつ覚えやすい理由

強度はエントロピー — 攻撃者が探索しなければならない可能性の数 — から生まれます。約千語のリストから選ばれた各ランダムな単語は約10ビットのエントロピーを加えるため、4単語のパスフレーズはすでに約40ビットを持ち、単語を追加するごとに急速に上昇していきます。単語の先頭を大文字にしたり、数字を挿入したり、記号を追加したりすると、さらに高まります。

単語	おおよそのエントロピー	強度
3単語	~30 bits	低リスクのログインには十分
4単語	~40 bits	良好 — 日常使いに堅実な選択
5単語	~50 bits	強力
6単語以上	~60+ bits	非常に強力 — マスターパスワードに最適

重要なのは、この強度が自分で考えた覚えやすい文章ではなく、ランダム性から生まれるという点です。引用句や自然に思いつくフレーズは、偶然に選ばれた4つの単語よりもはるかに推測されやすいものです。

パスフレーズとランダムパスワードの比較

• ランダムパスワードは最も少ない文字数に最大の強度を詰め込み、手入力することのないアカウントに最適です — パスワードジェネレーターに生成させ、マネージャーに記憶させましょう。
• パスフレーズは、人間がその秘密を入力したり思い出したりする必要がある場面で真価を発揮します。デバイスのログイン、パスワードマネージャーのマスターパスワード、声に出して読み上げるWi-Fiキーなどです。長く、強力で、入力しやすいものです。

このジェネレーターの使い方

1. 単語の数を選ぶ — 4つが良いデフォルトです。マスターパスワードには5つか6つを使いましょう。
2. 区切り文字を選ぶ — 単語の間にハイフン、ピリオド、スペース、またはランダムな数字を入れます。
3. 追加要素を調整する — 各単語の先頭を大文字にしたり、数字を追加したり、記号を追加して厳格なルールを満たしたりします。
4. 生成してコピーするか、一度に複数まとめて作成してすべてダウンロードします。

パスフレーズを使うためのヒント

• アカウントごとに固有のパスフレーズを使いましょう。同じ秘密を2か所で使い回してはいけません。
• 重要なものには4単語以上を使いましょう。単語が多いほど安全性が高まります。
• 「文章として整えよう」としないでください。ランダムな順序こそが強度を生みます — そのまま保ちましょう。
• 記憶しないものはパスワードマネージャーに保存し、二要素認証を有効にしましょう。

よくある質問

これらのパスフレーズは安全ですか？

はい。すべての単語はブラウザの暗号学的に安全な生成器であるcrypto.getRandomValues()で選ばれます。パスフレーズはお使いのデバイス上で完全に構築・表示され、デバイスから出ることは決してありません。

パスフレーズは本当にパスワードと同じくらい強力ですか？

十分な単語数を持つパスフレーズは非常に強力です — 5単語または6単語のパスフレーズは、覚えやすさを保ちながら長いランダムパスワードに匹敵します。画面に表示されるエントロピーと解読時間の数値が、それぞれがどれほど強力かを正確に示します。

単語はいくつ使うべきですか？

日常のアカウントには4単語が妥当な最小限です。マスターパスワードや価値の高いものには、5つか6つを使いましょう。

一度に複数生成できますか？

はい。生成ボタンの横にあるカウンターを使ってまとめて作成し、一緒にコピーまたはダウンロードできます。