安全なパスワードを無料で生成する

パスワードを強くするもの

まずは長さです。1文字増えるごとに、攻撃者が試さなければならない回数が何倍にもなるので、工夫した10文字よりランダムな16文字のほうが強くなります。あるサイトから漏れたパスワードはほかのすべてのサイトで試されるので、サイトごとに違うパスワードを使い、頭で覚えるのではなくパスワード管理ソフトに保存しましょう。

生成のしくみ

文字は、ブラウザの暗号論的な乱数生成器（Web Crypto）から、剰余による偏りなしに選ばれるので、出やすい文字はありません。大文字・数字・記号にチェックを入れると、それぞれ必ず1文字以上含まれます。手で入力するパスワードには、見間違えやすい文字（l、1、O、0）を除くこともできます。

二要素認証（2FA）

どんなに強力なパスワードも、フィッシングやサービスからの情報漏えいで盗まれることがあります。二要素認証は、もう1段階の守りを加えるものです。パスワードを入力したあと、認証アプリ（Google Authenticator、Authyなど）の時間ごとに変わるコードや、ハードウェアキー（YubiKeyなど）で、本人であることをもう一度証明します。

対応しているアカウントでは、特にメール、銀行、クラウドストレージ、SNSで、二要素認証をオンにしましょう。SMSによる二要素認証もないよりはずっとましですが、SIMスワップで傍受されるおそれのない認証アプリやハードウェアキーのほうが安全です。

パスワード管理ソフトは心強い味方

パスワード管理ソフトは、すべてのパスワードを暗号化された保管庫に保存し、1つのマスターパスワードで守ります。覚えておくのは強力なパスワード1つだけで、あとは管理ソフトがやってくれます。オープンソースのもの、有料のもの、オフラインで使うものがあり、多くのブラウザにも管理機能が内蔵されています。

パスワード管理ソフトは、強力なパスワードの生成、ログインフォームへの自動入力、弱いパスワードや使い回しの警告、ログイン情報が漏えいしたときの通知までしてくれます。オンラインの安全を高めるのに、いちばん効果のあるツールです。