パスワード生成

いいえ。すべての文字はブラウザ自体の乱数生成器によって選ばれ、パスワードが端末の外に出ることはありません。

ビット単位のエントロピーは、攻撃者が必要とする試行回数の目安です。1ビット増えるごとに必要な試行回数は倍になるため、60ビットは30ビットよりおよそ10億倍解読に時間がかかります。

漏えいしたパスワードハッシュへのオフライン攻撃で現実的な速度である、1秒あたり100億回の試行を行う攻撃者を想定しています。レート制限のあるオンラインログインなら、はるかに長い時間がかかります。

複数のランダムな単語で作るパスフレーズは入力や記憶がしやすく、単語数を十分に増やせば短いランダムパスワードと同程度のエントロピーに達します。

これをオンにすると、声に出して読んだり書き写したりしたときに見分けにくいl、1、I、O、0のような文字が除かれます。

4つの文字種すべてを使った16文字なら約103ビットのエントロピーとなり、非常に強力な範囲に入ります。可能な限り12文字未満は避けてください。それより短いと、漏えいしたハッシュに対して現実的な時間で解読できる範囲に入ってしまいます。

記号をオフにして代わりに長さを増やしてください。文字と数字だけの20文字のパスワードでも、どの文字種を含めるかより長さの方が重要なため、十分強力なエントロピーに達します。

ごくわずかです。文字の候補が最大5文字減るだけで、1文字あたりのエントロピーの損失もわずかなため、通常の長さでは問題になりません。

このツールは生成した内容を保存も記憶もしないため、パスワードマネージャーや作成中のアカウントに直接コピーしてください。同じパスワードを複数のサイトで使い回すことは、単体のパスワードの強度よりも大きなリスクです。