単語は何語にすればよいですか？

1,024語のリストから5語を選ぶと50ビットになり、バーでは「十分」と表示されます。単語を1語増やすごとに10ビット加算されるため、6語では60ビット、7語では70ビットになり、強度が高いといえます。

推測時間とは何を意味しますか？

毎秒100億回の推測で、すべての組み合わせを試すのにかかる時間です。この速度は、攻撃者が自分の機器で推測を行うオフライン攻撃を想定した値であり、Webサイト上で試行する場合の値ではありません。

長さと乱数の質で強さが決まります。これらは crypto.getRandomValues（ブラウザの暗号用乱数源）で生成されます。送信も保存もされず、タブを閉じると破棄されます。

パスワードに含まれる乱数性のビット数であるエントロピー推定値から算出しています。50未満は弱い、50〜69は普通、70〜99は強い、100以上は非常に強いです。解読までの時間は、オフライン攻撃を想定した1秒あたり100億回の推測を前提にしています。

ランダム文字は最も推測されにくい一方で、入力しづらいのが難点です。1,024語のリストから選んだ5語のパスフレーズは50ビットで、語が1つ増えるごとに10ビット加わります。端末のログインなど頻繁に入力する場合は、パスフレーズがおすすめです。

いいえ。アカウントごとに別のパスワードを使い、パスワードマネージャーで管理しましょう。覚えるのはマスターパスワードだけで済みます。

このページは、パスワード生成ツールのパスフレーズモードを開きます。各単語は安全な乱数で選ばれます。結果には強度の推定値がビット単位で表示され、バーは128ビットまで伸びます。

パスフレーズは、ランダムな文字列よりも入力しやすく覚えやすいため、デバイスのログインなど、頻繁に入力する秘密情報に向いています。パスワードマネージャーから貼り付けるだけのパスワードには、パスワード生成でランダムな文字列を作成できます。