パスフレーズ生成ツール

クラッカーが攻撃するのは文字ではなく、パターンです。「P@ssw0rd!」は、どの解読ツールも真っ先に試す定番の置き換えを施した辞書語です。その実効的な強度は、見かけのごく一部です。サイコロで選んだ4語は、51.7ビットの本物のランダムネスを持ちます：約3.7千兆通りの等確率の候補です。単語リストとルールの組み合わせでも、そこは近道できません。ランダムネスは小賢しさに勝ち、それを伸ばすのは語数の多さです。

このページはcrypto.getRandomValuesからランダムネスを取り、このサイトから配信される単語リストを読み、生成時にネットワークリクエストを行いません。DevToolsで確かめられます。正直な注意点は、数学の外にあります。フレーズはこのタブのメモリに存在し、コピーすればクリップボードにも載ります。いくつでも生成してかまいません。手元に残すひとつは、いままさに秘密になったものとして扱ってください。

EFFの大語彙リストです：覚えやすさと語頭の区別しやすさで選ばれた7,776語。7,776 = 6⁵なので、各単語はサイコロ5個の一投に対応します。CSPRNGで選ぶのは、同じ儀式のデジタル版です。このサイトのコピーはEFFのオリジナルとバイト単位で同一です(SHA-256はaddd3553…で始まり、来歴はファイルと並んで公開)。CDNは介在しません。

おおむね、なりません。そしてラベルにそう書いてあります。区切り文字と大文字化は固定パターンで、仕組みを知る攻撃者に対しては+0ビットの価値です。追加の数字はランダムに引かれ、+3.3ビットを加えます：本物ですが小さい。伸びる唯一のつまみは語数です。1語増えるごとに、可能性は7,776倍になります。

なら、使わないでください。サイコロモードに切り替えて、自前のものを持ち込みましょう。本物のサイコロの5投が各単語を選びます。ページは公開の単語リストファイルでコードを引くだけで、それは手作業でも確認できます。対応表には「推測されうる」ものが何もありません。ブラウザモードは便利な道であり続けます：crypto.getRandomValuesはオペレーティングシステムのCSPRNGで、パスワードマネージャーが頼るのと同じ供給源です。