パスワード & パスフレーズ生成器 送信も保存もしません。

ランダムに生成されたパスワードには見つけ出せる規則性がありません。その強さは、単に可能な組み合わせの数で決まります。

• 長さは複雑さに勝ります。 文字を1つ増やすごとに、探索対象は何倍にも増えます。
• サービスごとに別のパスワードを。 1つのサイトで漏えいしても、被害はそのサイトだけに留まります。
• パスワードマネージャーに保管しましょう。 できればオープンソースで、独立した監査を受けているものを。

このページは crypto.getRandomValues を呼び出し、ある文字や単語が他より出やすくなるような結果は採用しません。

• 何も送信されません。 ページ読み込み後に生成器が行う通信は1回だけで、最初にパスフレーズを選んだときにこのサイトから単語リストを取得するものです。
• ブラウザに何も保存されません。クッキーもストレージも使いません。
• ページ（パスフレーズの場合は単語リストも）を読み込んだあとは、オフラインでも動作し続けます。

このページの時間は、1秒あたり1000億回の試行によるオフライン攻撃（高速なハッシュに対するもの）を想定した、半分の組み合わせを試した時点の平均値です。より強力な攻撃者ならもっと速く、bcryptやArgon2のような低速なハッシュでパスワードを保存しているサイトでは、1回の試行がはるかに高コストになります。数値はすべて切り下げています。

• 60ビット未満： 弱い。45ビット未満は非常に弱い。
• 60〜79ビット： 普通。
• 80ビット以上： 強い。100ビット以上は非常に強い。