ランダムパスワード生成
強力で安全なパスワードを即座に生成します。すべてブラウザ上で完結し、データは一切送信されません。
パスワードをクリックしてコピー
仕組み
KeyRandはブラウザ内蔵の暗号論的乱数生成器（Web Crypto API）を使用してパスワードを生成します。パスワードがネットワーク経由で送信されたり保存されることはありません。
クライアントサイド生成
すべてのパスワードはcrypto.getRandomValues()を使用してブラウザ内で直接生成され、真の暗号学的ランダム性を保証します。
データ保存なし
サーバー、データベース、Cookieには一切保存されません。ページを閉じると、生成されたパスワードはクリップボードにのみ存在します。
透明性
生成ロジックはデバイス上のJavaScriptで完全に実行されます。外部APIコール、トラッキング、分析は一切ありません。
パスワードセキュリティのヒント
1
すべてのアカウントに固有のパスワードを使用してください。パスワードの使い回しは、一つの漏洩で全アカウントが危険にさらされることを意味します。
2
長いパスワードは解読が指数関数的に困難になります。最低12文字、またはパスフレーズの使用を推奨します。
3
利用可能な場所では二要素認証（2FA）を有効にして、セキュリティの追加レイヤーを確保してください。
4
パスワードマネージャーを使用して、生成したパスワードを安全に保存し、暗記の必要をなくしましょう。
5
メールやメッセージでパスワードを共有しないでください。アクセスを共有する必要がある場合は、専用の共有ツールを使用してください。
よくある質問
安全なパスワードの長さはどれくらいですか？
安全なパスワードは最低12文字以上が推奨されます。銀行やメールなどの重要なアカウントでは16文字以上を使用してください。文字が追加されるごとに、解読に必要な時間が指数関数的に増加します。
なぜアカウントごとに異なるパスワードが必要ですか？
パスワードを使い回すと、一つのサービスが侵害された場合、攻撃者はその認証情報を使って他のすべてのアカウントにアクセスできます。これはクレデンシャルスタッフィングと呼ばれ、最も一般的な攻撃手法の一つです。
このパスワード生成器は安全ですか？
はい。KeyRandはWeb Crypto APIを使用してブラウザ内ですべてのパスワードを生成します。パスワードはサーバーに送信されず、データベースに保存されず、追跡もされません。ブラウザの開発者ツールでネットワーク活動を確認できます。
本当に安全なパスワードとは？
安全なパスワードは長さ、ランダム性、一意性を兼ね備えています。最低12文字以上で、複数の文字タイプ（英字、数字、記号）を使用し、人間が選んだものではなくランダムに生成され、サービス間で再利用されないものです。
パスワードは定期的に変更すべきですか？
NISTの最新のセキュリティガイダンスでは、固定スケジュールではなく、侵害の証拠がある場合にのみパスワードを変更することを推奨しています。代わりに、強力でユニークなパスワードの使用と二要素認証の有効化に注力してください。