パスフレーズジェネレーター

ブラウザで動く無料パスフレーズジェネレーター

このパスフレーズジェネレーターは、ランダムな単語から強力で覚えやすいパスワードを作成します。本当に記憶できて、しかもコンピューターには推測できないタイプのものです。単語数、区切り文字、大文字の使い方を選ぶだけで、新しいパスフレーズがリアルタイムの強度メーターとともに瞬時に表示されます。インストール不要、アカウント作成不要で、パスフレーズはすべてブラウザ内で生成されるため、サーバーに送信されることはありません。

パスフレーズとは何か、なぜパスワードより優れているのか

パスフレーズとは、正しい-馬-バッテリー-ステープルのように、複数のランダムな単語を組み合わせたものを従来のパスワードの代わりに使用する方法です。XKCDの漫画で広まったこのアイデアはシンプルです：長さは複雑さに勝ります。Tr0ub4dor&3のような記号だらけの短いパスワードは覚えにくく、しかもソフトウェアには意外と簡単に解読されます。一方、4〜6つのランダムな単語は想像しやすく、はるかに強力です。

覚えるのは短い単語の物語だけ。攻撃者は天文学的な数の組み合わせから推測しなければなりません。だからこそ、覚えやすいパスワードと安全なパスワードは同じものになれるのです。

DicewareとEFFワードリスト

このツールの核心はDicewareジェネレーターです。Dicewareは大きな番号付きリストから完全にランダムに単語を選んでパスフレーズを構築します。このツールは2つのリストを提供します：7,776語のEFF長ワードリスト（ゴールドスタンダード、1語あたり約12.9ビットのエントロピー）と、1,296語のより入力しやすい短ワードリストです。重要なのは、単語がブラウザの暗号学的に安全な乱数生成器crypto.getRandomValuesを使って選ばれること。予測可能なMath.random()ではないので、すべてのパスフレーズが真に予測不可能です。

強度メーターの読み方：エントロピーと解読時間

強度はエントロピービット数で測定されます。1ビット増えるごとに攻撃者の仕事量が2倍になります。メーターはオプションを変更するたびに更新され、ビット数と推定解読時間の両方を表示します。参考として、長ワードリストで4語≈51ビット、5語≈64ビット、6語≈77ビット、7語≈90ビットです。6語のパスフレーズは毎秒1兆回の推測でも数千年かかります。だから6つのランダムな単語が広く推奨されるベストポイントなのです。

カスタマイズ：単語数・区切り文字・大文字・記号

どんなサイトのルールにも合わせて調整できます。3〜12語を選び、ハイフン・スペース・ピリオド・アンダースコア・なし・ランダムな数字で結合し、小文字・先頭大文字・全大文字を切り替えられます。フォームで数字や特殊文字が必要？数字を追加や記号を追加をオンにしてください。ただし、単語を1つ増やす方が1桁の数字よりはるかに強度が上がります。更新リストで複数のパスフレーズを同時に比較し、気に入ったものをコピーしましょう。

仕事・Wi-Fi・パスワードマネージャー向けのパスフレーズ

単語ベースのパスフレーズはNISTが推奨しており、個人ログイン以外にも幅広く理想的です。ビジネスや職場のアカウント、VPN、サーバーやデータベースの認証情報、Wi-Fi（WPA2/WPA3）キー、特にパスワードマネージャーのマスターパスワードとして使用してください。すべてがローカルで生成されるため、デバイスからパスフレーズが外部に出ることはなく、セキュリティとプライバシーを重視するチームに最適です。

設計によるプライバシー保護

キーストロークを追跡する広告もなく、サーバーも介在しません。パスフレーズはあなたのデバイス上で作成され、送信も保存もされません。表示設定だけがローカルに保存されるので、ツールは終了したときの状態で再度開きます。生成してコピーし、タブを安心して閉じてください。

UtiloKitはBitwarden・1Password・LastPassとどう違うのか

ほとんどのパスワードマネージャー——Bitwarden、1Password、LastPass、Dashlane、NordPass——は製品内にパスフレーズジェネレーターを含んでいます。ただし問題があります：使用前にアカウント、ブラウザ拡張機能、またはモバイルアプリのインストールが必要です。Bitwardenのものは無料ですがログインが必要、1Passwordは有料サブスクライバー限定、LastPassは無料ユーザーを大幅に制限しています。

UtiloKitのパスフレーズジェネレーターは、登録・インストール不要でどのブラウザでも動作します。ほとんどのパスワードマネージャーのジェネレーターにない機能を追加しています：正確なビット数を示すリアルタイムエントロピーメーター、3つの攻撃モデルによる解読時間推定、EFF長短ワードリストの選択、カスタム区切り文字、数字・記号の任意追加、そしてページ読み込み後は完全オフラインで動作します。