安全なパスワードの習慣
- いちばん効くのは長さです。同じ文字の種類なら、1文字増えるごとに当てるのがずっと難しくなります。
- サイトごとに違うパスワードを使いましょう。1か所で漏れても、ほかのアカウントは守れます。
- 覚えられなければパスワード管理アプリに保存し、大事なアカウントは2段階認証をオンにしてください。
- サイトの決まり(長さの上限や使える記号)に合わせてオプションを調整してください。
作り方
ブラウザに内蔵された暗号用の乱数生成器(crypto.getRandomValues)で文字を選び、特定の文字が出やすくならないよう偏りをなくしています。選んだ文字の種類は少なくとも1文字ずつ入ります。作ったパスワードはこの画面に表示されるだけで、どこにも送らず保存もしません。
強さは「長さ × log₂(使える文字の種類の数)」で求めたおおよその値です。
よくある質問
作ったパスワードはどこかに保存されますか?
いいえ。すべてブラウザの中で行い、送信も保存もしません。
パスワードは何文字にすべきですか?
サイトが許す限り16文字以上を目安にしてください。長いほど安全です。
記号が使えないサイトでは?
記号をオフにして、そのぶん数文字長くすれば同じくらいの強さになります。
結果は参考用です。実際の金額や判断は、契約内容・職場の状況・関係機関の解釈によって変わることがあります。