パスフレーズジェネレーター

パスフレーズの強度の仕組み

強度はエントロピーのビット数で測ります。これは、等しく起こりうるフレーズがいくつ生成されえたか、その 2 を底とする対数です。N 語のリストから引いたランダムな単語は 1 語あたり log2(N) ビットを加え、それに単語数を掛けたものが合計です。リストが大きく、単語が多いほど、エントロピーは高くなります。

このジェネレーターの単語リスト

このツールは一般的な英単語のコンパクトな内蔵リスト（約 90 語）から引くので、1 語あたり約 6.5 ビットを加えます。したがって 5 語のフレーズはおよそ 33 ビットで、任意の 2 桁の数字がさらに約 6 ビットを足します。これは重要度の低い、覚えやすいログインには十分ですが、マスターパスワードに求められる水準にははるかに及びません。価値の高い秘密には、より多くの単語を使い、フレーズをパスワードマネージャーと併用し、本格的な Diceware リストを選んでください。

参考となる単語リストとそのエントロピー

7,776 語の完全な Diceware リスト（1 語あたり 12.9 ビット）を使う場合：

• 4 語 ≈ 51.6 ビット（控えめ）
• 6 語 ≈ 77.4 ビット（強い）
• 8 語 ≈ 103.2 ビット（マスターパスワード級）

エントロピーと解読の労力の対応

• 50 ビット：ほとんどのオンライン攻撃には耐えますが、意欲的な攻撃者ならオフラインで数か月あれば解読できます。
• 70 ビット：現在のハードウェアでは、オフラインでの解読に何年も耐えます。
• 90 ビット：当面の将来にわたり、現在の大量解読の能力を超えています。
• 120 ビット：128 ビットの乱数から生成される AES-128 鍵の安全性を上回ります。

なぜランダムな単語が「複雑な」短いパスワードに勝るのか

Xp!9k@Lm3* のような 10 文字の混在パスワードは、本当にランダムなら約 66 ビットのエントロピーがあります。完全な Diceware リストから作った correct-horse-battery-staple-pine-kelp のような 6 語のパスフレーズは 77 ビットです。パスフレーズのほうが強く、入力しやすく、覚えやすいのです。有名な xkcd の漫画がこの直感を説明しています。人間は手作業でエントロピーを生み出すのが非常に苦手なので、解読者が何百万回も見てきた予測可能な「複雑な」パスワードを作ってしまうのです。

ヒント

• 最初の 2〜3 語をイメージで覚える。 単語同士を結びつける奇妙な情景を思い描きましょう。残りは後からついてきます。
• アカウント間で使い回さない。 パスフレーズはそれを保存する最も脆弱なサイトと同じだけしか安全ではありません。マネージャーを使い、ログインごとに固有のフレーズを使いましょう。
• 末尾の数字はわずかしか役立ちません。 2 桁を足してもエントロピーは約 6 ビットしか上がりません。単語を増やす代わりにはなりません。
• マスターパスフレーズは別扱いに。 パスワードマネージャーのマスターやディスク暗号化には、コンパクトな内蔵リストではなく完全な Diceware リストから 7 語以上を使ってください。

役に立たないこと

• ランダムな文字を大文字にする。 エントロピーはごくわずかしか増えず、覚えにくくなります。
• 記号を 1 つ足す。 その位置もランダムな場合にだけ数ビット増えます。ほとんど割に合いません。
• 文字を数字に置き換える（「p@ssw0rd」）。解読ツールは 2000 年代からこの種の置き換えに対応済みです。実質的な改善はありません。