なぜ自分で考えたパスワードはダメなの?
人が考えるパスワードには往々にして規則性があります:よくある単語、誕生日、キーボードの連続した並びなど。辞書攻撃や総当たり攻撃で見破られやすくなります。
ランダムに生成されたパスワードには予測可能な規則がなく、長さと文字種が十分であれば、安全性ははるかに高くなります。
長さと文字種の選び方は?
パスワードの強度は主に「長さ」と「使用可能な文字の範囲」の両方で決まり、通常は長さの影響の方が大きくなります。
- 日常のアカウント:12–16 文字、大文字・小文字・数字を組み合わせる
- 重要なアカウント(メール、ネットバンキング、メインアカウント):20 文字以上、特殊記号も追加
- システムの制限が厳しい場合は適度に短くしてもよいが、12 文字を下回るのはおすすめしない
これらのパスワードは安全ですか?
パスワードはブラウザが提供する暗号学的に安全な乱数インターフェース(crypto.getRandomValues)で生成され、予測可能な疑似乱数ではありません。
生成処理はすべてあなたのデバイス上で行われ、PrivaConvert が生成されたパスワードを収集、送信、保存することは一切ありません。
「紛らわしい文字を除外」とは?
フォントによってはほぼ同じに見える文字があります。例えば数字の 0 とアルファベットの O、o、数字の 1 とアルファベットの I、l など。
パスワードを手書きで写したり手入力したりする必要がある場合、このオプションをオンにすると読み間違いや入力ミスを防げます。
生成後の管理方法は?
パスワードはメモ帳、チャット履歴、ブラウザの平文メモではなく、パスワードマネージャーに保存することをおすすめします。
同じパスワードを複数のサイトで使い回さないでください。重要なアカウントは二段階認証の有効化をおすすめします。