強いパスワードの作り方（無料のパスワード生成ツール）

強いパスワードは、長く、ランダムで、1つのアカウントだけに使うものです。少なくとも16文字を目安に、小文字と大文字、数字、記号を組み合わせ、生成ツールに選ばせると、推測できるパターンがなくなります。無料のパスワード生成ツールなら、デバイス上でワンクリックで作れます。長さを設定し、文字の種類を選んで、生成を押し、コピーを押すだけです。そのあとは、パスワードマネージャーに保存すれば、覚えておく必要はありません。

ほとんどのアカウントは、誰かが賢く推測して破られるわけではありません。パスワードが短い、サイトの流出で使い回されている、または予測しやすいものに基づいている、といった理由で破られます。この3つを解決すれば、ほとんどの対策は完了します。

強いパスワードの条件

**長さ。**文字数が1つ増えるごとに、考えられるパスワードの数は掛け算で増えます。長さは、ほかのどの単独の選択よりも重要です。

ランダム性。「Summer2026!」は何でも混ざっているように見えますが、攻撃者はまず単語、名前、日付、よくある置き換え（aを@、oを0）を試します。本当にランダムな文字には、悪用できるパターンがありません。

**一意性。**複数のサイトで使い回したパスワードは、そのうち最も弱いサイトと同じくらいの安全性しかありません。1つのサイトから流出すると、攻撃者は同じメールアドレスとパスワードをほかのすべてのサイトで試します。

どれくらい長ければ十分か？

パスワードの強度は、エントロピー（ビット）で測られることがよくあります。すべての可能性を網羅するまでに、はい／いいえの推測がいくつ必要か、を表します。4種類の文字をすべて有効にすると、生成ツールは85文字の中から選ぶため、1文字あたり約6.4ビットになります。

長さ	考えられるパスワードの数	強度
8	約2.7 × 10^15	約51ビット：重要なアカウントには短すぎる
12	約1.4 × 10^23	約77ビット：重要度の低いアカウントには妥当
16	約7.4 × 10^30	約103ビット：強い
20	約3.9 × 10^38	約128ビット：非常に強い

メール、銀行、そして他のアカウントをリセットできるものには、16文字以上を使ってください。パスワードマネージャーが覚えてくれるなら、20文字にしても手間はかかりません。

生成ツールでパスワードを作る

1. 無料のパスワード生成ツールを開きます。
2. Length（長さ）のスライダーをドラッグします。8から128文字までで、初期値は20です。
3. 使いたい文字の種類にチェックを入れます：小文字、大文字、数字、記号。最初はすべてオンになっています。
4. 生成を押します。
5. コピーを押し、サインアップまたはパスワード変更のフォームと、パスワードマネージャーに貼り付けます。

各文字は、ブラウザの安全な乱数生成源を使い、同じ確率で選ばれます。パスワードはデバイス上で作られ、当社に送信されることはなく、ページを閉じると消えます。

サイトがパスワードを拒否する場合

サイトによっては独自のルールがあります。よくあるものと、その対処法は次のとおりです。

• 「数字を含めてください」や「記号を含めてください」。チェックした種類のすべてから各文字がランダムに選ばれるため、通常、パスワードにはすべての種類が含まれますが、常にとは限りません。20文字のパスワードに数字が1つもない確率は約8%です。サイトが文句を言う場合は、もう一度生成を押してください。
• 「この記号は使用できません」。記号のチェックを外し、その分パスワードを数文字長くしてください。
• 「最大16文字」。スライダーをそのサイトの最大文字数に合わせてください。

入力する、または覚えておく必要のあるパスワード

生成されたパスワードは、パスワードマネージャーに保存するものには最適です。コンピューターへのログインや、パスワードマネージャー自体のマスターパスワードなど、記憶から入力しなければならないパスワードには、無関係な単語をランダムに数個組み合わせたパスフレーズが覚えやすく、それでも長さを確保できます。好きな名言や曲からではなく、ランダムに（サイコロやランダムな選択ツールで）単語を選び、少なくとも6語にしてください。

パスワード以上に大切な習慣

• **パスワードマネージャーを使う。**サイトごとに異なるパスワードを作成し、保存し、自動入力します。ほとんどのブラウザやスマートフォンに標準で入っています。
• **二段階認証（2FA）をオンにする。**メール、銀行、SNSのアカウントに設定してください。パスワードが流出しても、攻撃者はあなたのコードも必要になります。
• **パスワードを使い回さない。**特にメールのパスワードは注意してください。メールは、ほかのすべてのリセットの鍵になるからです。
• 情報漏えいを知らされたら、すぐにパスワードを変更する。
• **チャットやメールでパスワードを共有しない。**どうしても共有が必要な場合は、パスワードマネージャーの共有機能を使ってください。

開発者向けの注意

アプリを作っている場合は、パスワードを平文で保存したり、単純で高速なハッシュで保存したりしないでください。無料のハッシュ生成ツールはチェックサムやダウンロードの検証に便利ですが、パスワードの保存には、bcrypt、scrypt、Argon2のような、パスワード用に設計された、遅くてソルトを使うアルゴリズムが必要です。

Wi-Fiについては、ゲストがタイプせずにQRコードを読み取れるようにすれば、長くランダムなパスワードでも問題なく使えます。Wi-FiのQRコードを作る方法をご覧ください。

今すぐ作る

16文字以上を選び、4種類の文字をすべてチェックしたまま、生成を押してください。無料のパスワード生成ツールはすべてデバイス上で動くため、ほかの誰もあなたのパスワードを見ることはありません。