パスワードジェネレータ

長さおよび文字セット別のエントロピー

実際のところエントロピーとは何を意味するのか

• 40ビット — 現在の単一GPUでは数日でクラック可能。一時的なアカウントには適しています。
• 60ビット：オンライン攻撃には耐性があるが、専用のオフラインクラッキングに対しては脆弱である。
• 80ビット：現在のハードウェア環境下ではオフラインによるクラッキングに対して高い耐性を有する。
• 100ビット：量子コンピューティングが成熟するまで、実質的に解読不可能である。
• 128ビット — AES-128の鍵強度に準拠しています。

ほとんどのオンラインアカウントでは、全105ビットに相当する16文字が十分です。銀行口座、パスワードマネージャー、暗号資産ウォレットなどには20文字以上の長さが推奨されます。

文字クラスが重要な理由

各クラスでは、文字ごとに追加のビット数が設定される。小文字26個を用いる場合、1文字あたりのビット数はlog₂(26) = 4.7ビットとなる。大文字を加えると文字数は52個となり、1文字あたり5.7ビットになる。数字を加えると文字数は62個、1文字あたり5.95ビットとなる。記号を加えると文字数は94個に達し、1文字あたり6.55ビットとなる。16文字を超えると、この差は約30ビットにまで増加する——つまり、「解読可能な」状態と「試す価値がない」状態との差である。

不明確な文字を除外するタイミング

パスワードをコピー＆ペーストの手段を使わずに画面からデバイスに入力する場合（コンソールインストーラー、一部のハードウェアウォレット、パスワードを口頭で読み上げる高齢ユーザーなど）において、0、O、1、l、Iを除くと、文字起こし誤りが発生しない。エントロピーコストも極めて低く（80ビット以上中でわずか2～3ビット）、実用的である。

パスワード管理ツールのワークフロー

1. パスワードマネージャー（Bitwarden、1Password、KeePass）をインストールしてください。
2. 強力なマスターパスフレーズを設定してください（6～8語のランダムな単語を使用します。パスフレーズジェネレータをご参照ください）。
3. 各サイトに対してマネージャーのジェネレータを使用し、デフォルトの強力な設定を採用してください。
4. どのサイトでもパスワードを再利用してはいけません。仮のパスワードであっても同様です。
5. 2FAをサポートするすべてのデバイスで2FAを有効にしてください。

手動で入力するパスワードは極めて稀にしか使用すべきものであり、マネージャーマスターアカウント、フルディスク暗号化設定、および必要に応じて社内用ワークコンピュータのログイン情報に限って使用してください。

役立たない要素

– 毎90日ごとに切り替えます。強制的な回転は予測可能なパターン（2024年夏から2024年秋へ）の形成を促しますが、NIST SP 800-63Bではこれを明確に推奨していません。

• **ウォレット内の紙にパスワードを記入する方法。**弱いパスワードを再利用するよりも安全ですが、パスワードマネージャーを使うよりも劣ります。
• **実際の答えを持つセキュリティ質問。「First school」はほとんどのユーザーにとってGoogle検索で簡単に見つかる情報です。ランダムな偽の答えを生成し、マネージャーに保存してください。