すべてのガイド
日常

サイトのルールに合ったパスワードを生成する

文字と数字だけ?許可される記号は2つだけ?生成前にルールを設定しましょう。

サインアップフォームが生成したパスワードを拒否する場合は、次のパスワードを生成する前にジェネレーターの設定をフォームの実際のルールに合わせてください。サイトによっては長さに制限があったり、使用できる記号が限られていたりします。記号を増やしても記号の制限は解決しません。

パスワードジェネレーターは最初に20文字のパスワードを生成します。設定で長さ、文字グループ、除外文字を変更できます。以下の2つの例は架空のサイトルールを示しており、特定のパスワードを再利用する推奨ではありません。

文字と数字のみを許可するサイト

パスワードを選択したままにします。長さを20に設定し、小文字 (a–z)、大文字(A–Z)、**数字(0–9)**を有効にし、記号(!@#)はオフにします。設定を変更したら生成を選択してください。

結果には有効にした各グループから最低1文字が含まれます。記号をオフにすると句読点は含まれません。似た文字を避けるはデフォルトでオンになっており、I、l、1、O、0、oを使用可能文字から除外します。これらの文字も使いたい場合はオフにしてください。このオプションは読みやすさのためで、追加のセキュリティ層ではありません。

サイトの実際の長さ制限を使ってください。UIは8~64文字を提供しますが、フォームが拒否する長さのパスワードは意味がありません。長さを調整したら、選択した設定に合う新しい候補を生成してください。

記号はハイフンとアンダースコアのみ許可するサイト

3つの文字と数字のグループは有効のままにし、**記号(!@#)**をオンにして、除外する文字に以下を貼り付けます。

!@#$%^&*()=+[]{}:,.?

これでジェネレーターの記号のうち-と_以外が除外されます。生成を選択してください。結果には小文字、大文字、数字に加え、これら2つの記号のうち少なくとも1つが含まれますが、両方含まれるとは限りません。

除外は有効にしたすべてのグループに適用されます。グループを有効にしたまま、そのグループのすべての文字を除外すると生成に失敗します。許可された文字を残すか、空のグループはオフにしてください。

設定ファイルには両例が記録されています。コントロールで入力してください。ジェネレーターに設定ファイルのインポートボタンはありません。ダウンロードにはパスワードは含まれていません。

コピーや入力前に一時停止

未使用の結果はページが表示されている間、30秒後に更新されます。一時停止を押すと現在の結果を保持し、再開で新しいカウントダウンが始まります。結果を選択・フォーカスしたり、コピーを使うと更新が一時停止し、使用中に変わりません。

このカウントダウンは表示中の候補を置き換えます。すでに他のサイトに保存したパスワードは変更されません。設定を変えると候補はクリアされ、生成で新しいものが作られます。スマホでアプリを切り替えて手入力する場合は、先に一時停止してください。

受け入れたパスワードはパスワードマネージャーに保存してください。ジェネレーターは復元可能な履歴を保持しません。コピーすると結果はデバイスのクリップボードに置かれ、クリップボード履歴や同期機能で残る可能性があります。

パスフレーズが適している場合

パスフレーズはEFFの単語リストからランダムに英単語を生成します。4~10語と、ハイフン、スペース、ドットの区切りを選べます。デフォルトは6語です。長いパスワードを入力する際に、長さと区切りが許容されるなら役立ちます。

パスフレーズは別のコントロールを持ち、パスワードモードの数字や記号の要件は適用されません。数字必須のフォームは単語だけのパスフレーズを拒否することがあります。すべてのパスワードポリシーを満たすと仮定せず、目的に合ったモードを使ってください。

生成はブラウザの暗号学的乱数APIを使っています。結果記録は2026年11月6日に各例で32個のパスワードと6語のパスフレーズ16個を検証しました。設定と合否のみ記録し、生成したパスワードやパスフレーズは破棄しています。これは記載した制約の検証であり、パスワードの破られるまでの予測時間ではありません。