強力なパスワード生成器と UUID v4 生成器

ブラウザの暗号学的に安全な乱数生成器（crypto.getRandomValues）を使用します。これは銀行やセキュリティツールと同じ乱数源です。長い長さと複数種の文字を組み合わせることで、パスワードは実質的に推測不可能になります。

はい。生成はすべてWeb Crypto APIを使用してブラウザ内で行われます。パスワードがサーバーに送信・保存されることも、サーバーから見えることもありません。

UUID v4は8-4-4-4-12の16進数字で表される128ビットの識別子です（例：550e8400-e29b-41d4-a716-446655440000）。バージョン4は乱数から生成されるため衝突は実質的に不可能で、データベースキーや一意識別子として広く使われています。

長さが最も重要です — 文字が1つ増えるごとに推測可能な組み合わせが倍増します。良いパスワードは12～16文字以上で、大文字・小文字・数字・記号を混ぜ、単語や個人情報を含まないものです。

異なるサイトでパスワードを再利用しないでください。1つのサイトが侵害されると、攻撃者はあらゆる場所で同じパスワードを試します。アカウントごとに一意のパスワードを使い、信頼できるパスワードマネージャーに保存しましょう。

いいえ。パスワードはブラウザ内で Web Crypto API により生成され、サーバー・Cookie・ファイル・データベースに書き込まれることはありません。ページを離れるか更新するとすぐに消えます。

事実上しません。UUID v4 は 122 個の乱数ビットを持ち、衝突確率は約 2.7×10³⁶ 分の 1 で、現実的なリスクよりはるかに小さいです。一意のキーとして安全に使えます。

日常アカウントは少なくとも 12 文字、メールや銀行などの重要なものは 16–20 文字にしてください。長さは記号を増やすより安全性を高めます。組み合わせが指数関数的に増えるからです。

エントロピーはビット単位の乱雑さの指標です：長さ × log₂(文字プールの大きさ)。目安：60 ビットは弱く、80 は普通、100 以上は強く、128 以上は極めて優秀です。強度バーにこの値が表示されます。

Math.random() は暗号学的に安全ではなく予測可能です。私たちはブラウザベンダーが審査し銀行も使う CSPRNG である crypto.getRandomValues を使用します。