password パスワード生成ツール star

仕組み

パスワードの強度は足し算ではなく掛け算——正確には指数関数的に決まります。可能な組み合わせの数は文字種の数を長さの乗数として累乗した値(文字種数^長さ)に等しく、この指数こそが、長さを利用可能な中で最も強力な単一のレバーにしています。小文字だけを使う8文字のパスワードは26文字の文字セットから選ばれるため、26^8——およそ2080億通りの組み合わせになります。これは多く聞こえますが、最新のハードウェアは1秒間に数十億回の試行を行えることを踏まえると、決して安全とは言えません。大文字・数字・記号を加えて長さを12文字に伸ばすと、文字セットはおよそ95文字に増え、95^12——およそ540垓(5.4 × 10^23)通りという桁数になります。これはささやかな改善ではありません——追加する文字1つごとに合計が足し算ではなく掛け算で増えるため、桁違いに大きくなるのです。具体例を挙げると、小文字のみの8文字パスワードから、4種類すべての文字を含む12文字パスワードへ移行することは、安全性を単に2倍にするのではなく、総当たり攻撃にかかる時間を「現実的な期間で解読可能」から「将来のハードウェアをもってしても現実的などんな攻撃をもはるかに超える」水準へと引き上げます。

この生成ツールは、Math.random()ではなくcrypto.getRandomValues——ブラウザの暗号学的に安全な乱数生成器——を使ってすべての文字を選びます。この違いは重要です。Math.random()はアニメーションやゲーム向けに作られた高速で予測可能な疑似乱数生成器であり、その内部状態は観測された出力から再構築できる場合があるため、セキュリティに関わる用途には不向きです。crypto.getRandomValuesはオペレーティングシステムの暗号学的なエントロピー源から値を取得しており、これは以前の出力を見た攻撃者に対してさえ予測不能であるよう特別に設計されています。

知っておくべきこと

長さはほとんどの場合、複雑さに勝ります。小文字だけを使う16文字のパスワード(26^16)は、あらゆる文字種を混ぜた8文字のパスワード(95^8)よりも数学的にはるかに強力です。これは単に指数が基数を圧倒するからです。より長くシンプルなパスワードと、より短く複雑なパスワードのどちらかを選ぶ場面では、長い方を選んでください。

パスワードはお使いのデバイスから一切外に出ません——完全にブラウザ内で生成され、このツールによってどのサーバーにも送信されず、記録も保存もされません。ページを更新したり閉じたりすると完全に消滅します。だからこそ、画面上やテキストファイルに残しておくのではなく、パスワードマネージャーへ直接コピーしておくべきなのです。

同じパスワードを複数のアカウントで使い回すと、一件の情報漏えいが多数の被害へと広がってしまいます。あるサイトのデータベースが漏えいした場合——これは注意深く運営されているサービスでさえ起こり得ます——、漏えいしたパスワードリストが出回り始めた瞬間に、そのパスワードを共有している他のすべてのアカウントが危険にさらされます。サイトごとに生成した固有のパスワードをパスワードマネージャーに保管しておけば、一件の漏えいによる被害をその一つのアカウントだけに封じ込めることができます。