パスワード手引き
最新のクラック装置は1秒間に兆単位の試行を行います。このパスワード（password）テスターとジェネレーターはブラウザー内で100%完結し、zxcvbnがスコアを算出し Web Crypto が乱数を供給します。
- 長くしましょう。1文字追加するたびに探索空間が指数的に広がります。
- 再利用は禁止。漏えい情報は反応より速く広がります。
- 関連のない単語やフレーズを組み合わせてみましょう（例: "海-レンズ.子午線-ベルベット"）。
- 秘密のスパイスを加える: 記号、大小切り替え、サポートされていれば絵文字。
- パスワードマネージャーで資格情報を保管・同期・監査しましょう。
- DevTools → Network タブを開けば常に空のままなので、テストや生成中もデータが送信されていないと確認できます。
よくある質問
- パスワードは送信されますか？
- いいえ。すべてブラウザー内で処理します。ネットワークタブで確認できます。
- スコアは何で算出していますか？
- Dropboxが公開しているオープンソースのzxcvbn推定器を使用しています。
- 強度 = セキュリティですか？
- 強度は総当たりへの耐性を示す指標です。本当のセキュリティにはMFA、フィッシング対策、漏えい監視も必要です。
- 本当にオフラインで動作していますか？
- zxcvbn のスコアリングとジェネレーターはこのタブで完結します。Web Crypto が乱数を提供し、入力中も Network タブは空なので外部送信はありません。