🔐 パスワード生成

どのくらいの強度が十分なのでしょうか？パスワードの強度はエントロピービットで測定されます — 各ビットは可能な組み合わせの数を2倍にします。下の表は、一般的なパスワードの長さと文字セットを、そのエントロピーおよび現代のGPUクラスター（1秒間に100億回の推測）での推定解読時間にマッピングしたものです。米国国立標準技術研究所（NIST SP 800-63B）は、ユーザーが選択するパスワードの最小文字数を8文字に推奨していますが、完全な記号セットを含む16文字以上の機械生成パスワードは、解読が指数関数的に困難になります。サイバーセキュリティのリソースの詳細については、CISA Secure Our Worldガイドをご覧ください。

長さを1文字追加するごとに、約1.7ビット（小文字のみ）から6.6ビット（完全文字セット）のエントロピーが追加されます。4つの文字セットすべてを使用した12文字のパスワードは、18文字の小文字のみのパスワードよりもすでに強力です。結論：長さ + 文字の多様性 = 指数関数的な強度。

1. スライダーまたは入力フィールドを使用して、必要なパスワードの長さを設定します。セキュリティを最大限に高めるには、少なくとも 16 文字をお勧めします。
2. 含める文字の種類を選択します: 小文字、大文字、数字、記号。最強のパスワードには 4 つすべてを含めます。
3. 読みやすさを重視する場合は、オプションであいまいな文字 (l、1、I、O、0 など) を除外します。
4. 「生成」ボタンをクリックして、新しいランダムなパスワードを作成します。
5. パスワードをコピーし、アカウント設定またはパスワード マネージャーに直接貼り付けます。アカウントごとに新しいパスワードを生成します。一度の侵害ですべてのサービスが侵害されるため、複数のサービスでパスワードを再利用しないでください。

ランダムなパスワードが記憶に残るパスワードよりも優れているのはなぜですか?

人間が作成したパスワードは、名前、日付、辞書の単語、キーボード入力 (qwerty)、および一般的な置換 (a→@、e→3) などの予測可能なパターンに従います。ハッカーは、辞書攻撃やルールベースのクラッキング ツールを使用して、これらのパターンを悪用します。本当にランダムなパスワードには悪用可能なパターンがないため、パスワードを解読する唯一の方法は総当たり攻撃、つまり考えられるすべての組み合わせを試すことですが、長さが長くなると計算上不可能になります。記号を含む 16 文字のランダムなパスワードを現在のハードウェアで解読するには何兆年もかかります。

パスワードマネージャーを使用する必要がありますか?

はい、絶対に。 Bitwarden、1Password、LastPass、Dashlane などのパスワード マネージャーは、単一のマスター パスワードで保護された暗号化された保管庫にすべてのパスワードを保存します。これにより、パスワードを覚えなくても、アカウントごとにランダムに生成された一意のパスワードを使用できるようになります。ほとんどのマネージャーには、パスワード生成機能、ログイン フォームの自動入力機能が組み込まれており、パスワードの再利用や違反を警告します。セットアップに伴う多少の不便さは、セキュリティ上の利点よりもはるかに重要です。

NISTは何を推奨していますか?

米国国立標準技術研究所 (NIST) は、2017 年にパスワード ガイドライン (特別出版物 800-63B) を更新し、いくつかの重要な変更を加えました。複雑さよりもパスワードの長さを優先し、必須の定期的なパスワード変更を排除し (パスワードの脆弱化につ​​ながります)、パスワード マネージャーをサポートするための貼り付け機能を許可し、一般的に使用されるパスワードまたは侵害されたパスワードのリストと照合して新しいパスワードを選別します。現在、長さはパスワードの強度において最も重要な要素であると考えられています。

このジェネレータはどのようにしてランダム性を保証するのでしょうか?

このツールはブラウザの暗号化 API (crypto.getRandomValues) を使用し、オペレーティング システムのエントロピー プールから暗号化された安全な乱数を提供します。これは、予測可能でセキュリティ目的には適さない疑似ランダム アルゴリズムを使用する Math.random() とは根本的に異なります。

パスワードのエントロピーとは何ですか?

エントロピーはパスワードのランダム性をビット単位で測定します。各ビットは可能な組み合わせの数を2倍にするため、50ビットのパスワードは2の50乗、約1千兆通りの可能性を持ちます。すべての文字タイプを使用した12文字のパスワードは約71ビットのエントロピーを持ち、何世紀もの総当たり攻撃に抵抗するのに十分です。エントロピーは長さと文字の多様性の両方とともに増加します。12文字の英数字パスワードに記号を追加すると、エントロピーは71から79ビットに跳ね上がり、解読が約250倍困難になります。

パスワードの長さはどのくらいにすべきですか?

ほとんどの個人アカウントについて、NISTは最低8文字を推奨していますが、強力なセキュリティには12〜16文字が最適な範囲です。4つの文字セットすべて（大文字、小文字、数字、記号）を有効にすると、16文字のパスワードは95.3ビットのエントロピーを持ち、総当たり攻撃では事実上破れません。機密性の高いアカウント（銀行、メール）では、20文字以上を検討してください。パスワードマネージャーがあれば、マスターパスワードを1つ覚えるだけで長いパスワードを簡単に扱えます。

パスフレーズはパスワードより優れていますか?

パスフレーズ —「purple-elephant-cartoon-window」のような3〜5個のランダムな単語のシーケンス — は、短く複雑なパスワードより強力で覚えやすくなることがあります。7,776語のリストからの4語のパスフレーズは約51ビットのエントロピーを持ち、9文字の大文字小文字混在パスワードに相当します。ただし、16文字のランダム生成パスワードはより高いエントロピー（95+ビット）を持ちます。暗記する必要がある場合はパスフレーズを使用し、それ以外の場合は生成されたパスワードを使用してください。

オンラインでパスワードを生成するのは安全ですか?

このパスワードジェネレーターは、Web Crypto APIの暗号学的に安全な乱数ジェネレーター（CSPRNG）を使用してブラウザー内で完全に実行されます。パスワードがデバイスから外部に出ることはありません — サーバー側の処理、ログ記録、ネットワーク送信はありません。コードはオープンで、ブラウザーの開発者ツールで監査できます。最大限のセキュリティのために、オフラインでパスワードを生成し、Bitwarden、1Password、KeePassXCなどの信頼できるパスワードマネージャーに保存してください。

長さはパスワードの強度において最も重要な要素です。小文字のみを含む 16 文字のパスワード (エントロピー ≈ 75 ビット) は、すべての記号タイプを含む 8 文字のパスワード (エントロピー ≈ 52 ビット) よりも強力です。可能な限り、常に長いパスワードを選択してください。パスワード マネージャーを使用して生成したパスワードを保存すると、複雑な文字列を記憶する必要がなくなります。 2 要素認証 (2FA) をサポートするすべてのアカウントで 2 要素認証 (2FA) を有効にします。これは、パスワードが侵害された場合でも、重要な第 2 層の保護を提供します。アカウント間でパスワードを再利用しないでください。クレデンシャル スタッフィング攻撃は、1 つのサービスから漏洩したパスワードを他の多くのサービスで試すことによってこれを悪用します。パスワードに個人情報を完全に含めないでください。名前、誕生日、ペットの名前、好きなチームなどは含めないでください。記憶に残るパスワードを作成する必要がある場合は、4 つ以上のランダムな単語からなるパスフレーズ (正しい馬の電池の定番) を使用します。これにより、記憶に残りながら高いエントロピーが得られます。 Have I Been Pwned などのサービスを使用してアカウントを定期的に監査し、既知のデータ侵害にパスワードが使用されていないかどうかを確認してください。

パスワード セキュリティのベスト プラクティスについては、CISA サイバーセキュリティに関するヒント.