パスワード自動生成を整える。

A. このページで、①パスワードの長さを選び、②使う文字種（大文字・小文字・数字・記号）を選び、③「再生成」ボタンを押すだけです。開いた時点で1つ自動生成されているので、気に入ったものが出たらコピーして使います。覚えやすさを重視するなら「パスフレーズ」モードで、単語をつないだ打ちやすいパスワードも作れます。すべて無料・登録不要で、生成はあなたのブラウザの中だけで完結します（送信ゼロ）。

A. 完全に無料で、会員登録もアプリのインストールも不要です。ブラウザで開けばすぐ使えます。生成したパスワードはあなたの端末の中だけで作られ、どこにも送信・保存されないため（送信ゼロ）、本番で使うパスワードを作っても安全です。

A. いいえ。生成はすべてあなたのブラウザの中で、Web標準の暗号乱数（crypto.getRandomValues）を使って行われます。作った文字列がサーバーに送られたり保存されたりすることは一切ありません（送信ゼロ）。だから本番で使うパスワードをここで作っても安全です。ページを閉じれば生成結果はメモリからも消えます。

A. はい。予測されうる Math.random は使わず、暗号用途向けの crypto.getRandomValues を使っています。さらに「剰余バイアス」（特定の文字が出やすくなる偏り）を避けるため棄却サンプリングという手法で一様に選んでいます。選んだ文字種を最低1つずつ含むことも保証しています。

A. 長さです。同じ手間なら、記号を足すより1文字でも長くするほうがエントロピー（強さ）が伸びます。目安は12文字以上、できれば16文字。強度メーターの bit 値と解読時間を見ながら、まず長さを確保してください。

A. 「maple-tiger-canoe-ember-frost」のように短い英単語をつないだパスワードです。打ちやすく覚えやすいのに、単語数を増やせば十分に強くなります。約400語の辞書から選ぶので1単語あたり約8.7ビット、5語で約43ビット。少ないと弱くなるため5語以上を推奨します（強度メーターで確認できます）。

A. 英小文字のo・英大文字のO・数字の0、英小文字のl・英大文字のI・数字の1など、見た目が似ていて紙に書き写したり読み上げたりするときに間違えやすい文字を除外します。手入力する機会があるパスワードで便利です。ただし文字の種類は少し減るので、その分は長さでカバーするとよいです。

A. パスワードマネージャーに保存するのが現実的で安全です。長い乱数を全部覚えるのは無理があるので、生成→マネージャーに保管→2段階認証も併用、が基本形です。メールやチャットに平文で送るのは避けてください。既存パスワードの強さは「パスワード強度を整える」で測れます。