新しく入社した社員に、社内システムの最初のパスワードを渡すとき
メールでそのまま送らず、電話や対面で伝える。
パスワードを、
読み違えにくい文字でつくる。
長さと文字の種類を選ぶと、その場でパスワードを作り、コピーできます。
作成と測定 Zawa Lab(業務改善のシステムを30以上開発)

使う文字の種類と、長さを選びます。開いた時点で、すでに1つできています。
作ったパスワードは送られません。
気に入らなければ、何度でも押して、つくり直せます。一度に複数つくることもできます。
コピーして、登録する画面に貼ります。このページには、履歴を残しません。
ご利用には利用規約が適用されます。
| 設定 | 結果 |
|---|---|
| 読み違えやすい文字を外す・16文字を20,000個 | 0・O・o・1・l・I・縦線・引用符('・`)が混じったものは0個、同じものの重複も0個で、すべてに全部の文字の種類が入っていた |
| 外さない・12文字 | 73.3%が0・O・o・1・l・Iのどれかを含んだ |
メールでそのまま送らず、電話や対面で伝える。
取引先の担当者に渡す、共有フォルダの一時的なパスワードをつくるとき
記号が使えない古い業務ソフトに、長くて推測されにくいパスワードを設定したいとき
来客用のWi-Fiのパスワードを、読み違えにくい文字で新しくしたいとき
何文字にすればよいか: パスワードだけでログインするサービスなら、15文字以上が目安です。米国の NIST の指針 SP 800-63B は 3.1.1.2 で、パスワードだけでログインさせるサービスに15文字以上を求めています。IPA も「15桁程度」を目安にしています(どちらも2026-10-25に確認)。このページの初めの設定(16文字・英字の大文字26種と小文字26種・数字10種・記号14種の、あわせて76種類から選ぶ)なら、組み合わせは76の16乗で、約2の100乗(約100ビット)です。各種類を1文字以上入れるので、実際はそれよりわずかに少なくなります。
お使いのブラウザに備わっている乱数の仕組み(暗号に使える強さの乱数)で、文字を1つずつ選んでつなげています。文字の種類を選ぶと、各種類から少なくとも1文字が入るようにします(そのため、長さが種類の数より短いとつくれません)。選ぶ文字がかたよらないように、乱数が偏る分は取り除いてから使っています。つくった文字は、このページの画面の中にだけあります。外へ送らず、ページを閉じると消えます。このページは履歴を残しませんが、お使いのブラウザの設定によっては、コピーした内容が貼り付けの一時置き場に残ることがあります。使い終わったら、別の文字をコピーして上書きしてください。
初めは16文字で、英字の大文字・小文字・数字・記号がすべて入り、記号が使えないサイト向けに記号だけ外すこともできます。
一度に1,000個までまとめてつくれて、読み違えやすい文字を外す を選ぶと 0 と O、1 と l などが入りません。
コピーする が効かないときは、パスワードを選んで、Windows は Ctrl と C、Mac は command と C で写します。
最後まで動けば、つくった文字はどこにも送られていません。
ブラウザの開発者ツールの ネットワーク 画面を開くと、処理中に新しい通信が増えないことを見られます。
開いたときから文字がつくられていますが、これは画面の中だけで生まれた文字で、外へは出ていません。広告や計測の通信を、このページは読み込みません。
かかりません。会員登録もいりません。
つくった文字は、お使いのブラウザの中だけで生まれ、送られません。このページは履歴も残しません。パスワードそのものの強さは、長さと文字の種類で決まります。
避けてください。1つのサービスから漏れると、同じパスワードの他のサービスにも入られてしまいます。サービスごとに、このページでつくり分けてください。
漏れていなければ、決まった間隔で変えなくて構いません。米国の NIST の指針 SP 800-63B は 3.1.1.2 で、サービスの側が定期的な変更を求めてはならないとし、漏れた証拠があるときは変えさせる、としています。漏れたと知らされたときは、このページでつくり直して、すぐに変えてください。
AI の道具
AI の道具も見るQRコードは株式会社デンソーウェーブの登録商標です。
記載の会社名・製品名・サービス名は、各社の商標または登録商標です。