パスフレーズ生成

パスフレーズは、ダイスウェア用に作られたEFFの大型単語リスト（7,776語）から3〜12語を選んで作ります。1語あたり約12.9ビットで、初期設定の5語なら65ビット、6語なら77ビットです。区切り文字、大文字、数字の追加も選べます。

使い方

1. パスワード・パスフレーズ・PINから選びます。
2. スライダーか数値入力で長さを設定します。パスワードでは使う文字の種類を選べます。
3. 大きく表示された結果をタップするとコピー。「再生成」（またはR）で作り直せます。
4. 下にはほかの候補も表示され、タップするとそれをコピーできます。
5. メーターには強度（ビット数）と、攻撃者が推測するのにかかる時間の目安が表示されます。

• すべてブラウザ内でcrypto.getRandomValuesと棄却サンプリングを使って生成するため、どの文字も同じ確率で選ばれます。パスワードは送信も保存もされず、記憶されるのは設定だけです。
• 解読時間は、高速なハッシュに対して毎秒100億回試すオフライン攻撃を想定しています。重要なアカウントには80ビット以上を目安にしてください。
• 「全種類を含む」は選んだ文字の種類をそれぞれ最低1文字含めます（多くのサイトで必須の条件です）。「紛らわしい字なし」は I、l、1、O、0、o を除外します。
• パスフレーズには、Electronic Frontier Foundation の EFF Large Wordlist（英単語7,776語、1語あたり約12.9ビット、CC BY 3.0 USライセンス）を使用しています。6語で77ビットになり、入力しやすく覚えやすいのが特長です。
• アカウントごとに別のパスワードを使い、パスワードマネージャーで管理しましょう。

強度の計算方法

強度はエントロピーで表し、「文字数 × log2(文字の種類数)」で求めます。大文字・小文字・数字と、ここで使える記号25種を合わせると87種類で、1文字あたり約6.44ビットです。12文字で77ビット、16文字で103ビット、初期設定の20文字なら129ビットになります。

解読時間は、高速なハッシュに対して毎秒100億回試すオフライン攻撃を想定しています。この速度でも80ビットなら総当たりに数百万年かかりますが、40ビットなら2分足らずです。メール、銀行、パスワードマネージャーのマスターパスワードには80ビット以上を目安にしてください。

パスワード・パスフレーズ・PINの使い分け

ランダムな文字列は短い長さで高い強度を得られるので、パスワードマネージャーと組み合わせるのに向いています。パスフレーズはEFFの大型単語リスト（7,776語、1語あたり約12.9ビット）から選び、6語で77ビットになります。スマートフォンでも入力しやすいのが利点です。PINは数字しか使えない端末やカード向けで、6桁でも組み合わせは100万通りしかないため、数回の失敗でロックされる仕組みが前提になります。

よくある失敗

最も危険なのは、同じパスワードを複数のサイトで使い回すことです。1か所から漏れると他のアカウントまで破られます。Summer2025!をSummer2026!に変えるような予測しやすい変更はほとんど意味がありません。複雑さのルールより長さが大切です。「紛らわしい字なし」（I・l・1・O・0・oを除外）は、読み上げたり手入力したりする場合にだけ役立ちます。

よくある質問