パスワード ジェネレーター

パスワード ジェネレーターは、Web 暗号 API を使用してランダムなパスワードを作成します。これは、ブラウザーが TLS セッション キーに使用するのと同じ crypto.getRandomValues() ソースです。 重要なのは、Math.Random() が予測可能な PRNG であるため、十分な出力があれば、その内部状態を再構築して将来の値を予測できます。 このツールは、拒否サンプリングで暗号的に安全なソースを使用するため、選択したプール全体で、すべての文字がモジュロ バイアスを持たずに、真に均一な確率を持ちます。

レシピを制御します: 8 文字から 128 文字までの長さで、独立して大文字、小文字、数字、および記号を切り替えます。 除外オプションは、類似の文字 (0/o、1/l/i、バックティック、パイプ) を取り除きます。これにより、パスワードが電話機で読み取られたり、付箋をサーバー コンソールに入力したときに、実際の苦痛を軽減できます。 ジェネレーターは、有効なすべてのセットから少なくとも 1 文字を保証するので、シンボルがオンになっている 12 文字のパスワードには、実際にはシンボルが含まれます。

すべてのブラウザでは、すべて 100% クライアント側で実行されます。 ネットワーク リクエスト、サーバー ログ、または分析イベントにパスワードが触れることはありません。DevTools のネットワーク タブで自分自身を確認するか、接続を切断して生成を続けることができます。 内蔵強度計は、1 秒あたり 100 億の推測でオフラインの推定クラック タイムと並んでエントロピーをビットで示します。これは、MD5 や NTLM のような高速ハッシュを攻撃する GPU リグの現実的な数値です。

長さは複雑さに勝るものであり、算術は一見の価値があります。 追加の文字ごとに検索スペースにアルファベットのサイズが乗算されるため、26 文字のパスワードに 1 文字を追加すると、短いパスワードにシンボル要件を追加するだけでは不十分です。 混合アルファベットからの 16 文字のランダム パスワードは、予見可能なハードウェアではブルート フォースを超えています。大文字、数字、句読点のある 8 文字のパスワードは、ほとんどのパスワード ポリシーが生成する形です。 実用的な理由として、生成されたパスワードにはパスワード マネージャーが必要です。これは、誰も 16 文字のランダムな文字を記憶しておらず、フォールバックがそれを書き留めたり再利用したりするためです。 あいまいな文字を除外すると、パスワードを読み上げるときに 1 と L を混同しないという少しエントロピーと交換します。