パスワード生成

暗号学的に安全な乱数(CSPRNG)について

本ツールはPassword生成の乱数に、ブラウザ標準のcrypto.getRandomValues()のみを使用します。Math.random()は一切使用せず、独自の乱数アルゴリズムも実装していません。

Modulo Biasを避ける仕組みについて

乱数バイトから文字候補を選ぶ際、単純に「バイト値を候補数で割った余り」を使うと、候補数によって一部の文字が選ばれやすくなる偏り(Modulo Bias)が生じることがあります。本ツールはRejection Sampling(偏りが生じる範囲の値を再抽選する方式)を用いて、この偏りを避けています。

必須文字種の保証について

選択した文字種(英大文字・英小文字・数字・記号)は、確率的な偶然ではなく、仕組みとして必ず1文字以上含まれるように生成しています。各文字種から先に1文字ずつ選び、残りの文字を全体の候補から選んだうえで、最後に全体の並び順をランダム化しています。

紛らわしい文字除外・除外文字について

「紛らわしい文字を除外」をONにすると、見間違えやすい0 O o 1 l Iの6文字を候補から除外します。「除外する文字」には、利用先システムの制約等に応じて任意の文字を個別に指定できます。両方を同時に指定することもできます。

Entropy(参考値)について

表示している推定Entropyは、文字プールサイズとPassword長から計算した理論上の参考値です。選択文字種を必須にする本ツールの生成方式は、単純にすべての文字を独立かつ一様に抽出する場合の計算とは厳密には異なります。「弱い」「強い」等の断定的な判定は行いません。

保存・送信について

生成したPasswordは、ブラウザ内の処理だけで生成されます。サーバーへ送信せず、localStorage・sessionStorage・IndexedDB等へも保存しません。ページを再読み込みすると生成結果は消え、復元されません。本ツールはPipeline機能(他ツールへの連携)にも対応していません。生成Passwordのような秘密情報を、履歴やURL等に残す経路を作らないための意図的な設計です。