無料XKCDパスフレーズジェネレーター

はい！4語のパスフレーズは、典型的な8文字の複雑なパスワード（約28～40ビット）よりもはるかに高いエントロピー（約51ビット）を持ちます。重要なのは、EFFリストのような大きな単語リストから真にランダムな単語の組み合わせを使うことです。2025年には、パスフレーズはパターンベースのパスワードを破るAI攻撃に特に効果的です。

単語をつなぐ心象イメージや物語を作成してください。例えば、「correct horse battery staple」は、バッテリーで動く正しい馬にホチキスの針が付いていると想像できます。数回入力練習して筋肉の記憶を作りましょう。人間の脳はランダムな文字の組み合わせよりも単語の連続を覚えやすいです。

スペースが最も自然で覚えやすいです。ダッシュ（-）はスペースを許可しないシステムに適しています。記号はセキュリティを高めますが覚えにくくなるため、控えめかつ一貫して使用してください。最大の互換性を求めるなら、区切り文字はダッシュかアンダースコアにしてください。

当ジェネレーターは完全にブラウザ内で動作し、パスフレーズはサーバーに送信されません。すべての暗号処理はブラウザの安全な乱数生成器を使ってローカルで行われます。最大のセキュリティを求める場合は、EFF単語リストを使った物理的なサイコロでオフライン生成も可能です。

パスフレーズが漏洩した疑いがある場合やコンプライアンス要件がある場合のみ変更してください。強力でユニークなパスフレーズは、特定のセキュリティインシデントがない限り定期的な変更は不要です。頻繁な変更よりも各アカウントにユニークなパスフレーズを使うことに注力してください。

もちろんです！パスワードマネージャのマスターパスワードには強力な8語以上のパスフレーズを使用してください。これにより、覚える必要がある唯一のパスワードに長いパスフレーズのセキュリティ利点が得られ、パスワードマネージャは他のすべてのアカウントに対してユニークでランダムなパスワードを管理します。

パスフレーズとパスキーは異なる目的に使われます。パスキーはユーザーの利便性とフィッシング耐性に優れていますが、デバイスのロック解除、パスワードマネージャ、パスキー非対応のアカウントには強力なパスフレーズが必要です。これらは補完的なセキュリティ層と考えてください。

はい、EFFリストのような大きな単語リストからランダムに生成された場合です。AI攻撃は人間が作成したパスワードのパターンを見つけるのが得意ですが、ランダムに選ばれた単語の組み合わせにはパターンがなく、エントロピーの数学は古典的およびAI強化攻撃の両方に対して有効です。

現在の量子コンピューターはパスフレーズのセキュリティに脅威を与えません。将来の理論的な量子コンピューターでも、パスフレーズをブルートフォースで破るのではなく暗号アルゴリズムを破る必要があります。8語以上のパスフレーズ（103ビット以上）は、仮に存在する量子コンピューターでもブルートフォースで破るには十分に強力です。

2025年のセキュリティ基準では、低リスクアカウントには最低4語、EFF基準（ほとんどのアカウントに推奨）には6語以上、将来を見据えたセキュリティ（パスワードマネージャのマスターパスワードを含む）には8語以上が必要です。追加の単語は進化する攻撃手法に対する大幅なセキュリティマージンを提供します。