パスワードジェネレーター

ランダムなパスワードの強度は、その長さと文字セットを考慮したときに存在する可能なパスワードの数の関数であり、その数は長さに対して指数関数的に、文字セットのサイズに対しては線形にしか成長しません — 文字位置をもう1つ追加すると全体の可能性の空間が乗算されますが、許可される記号のタイプをもう1つ追加してもほとんど動きません。小文字のみを使った20文字のパスワードは、20の位置それぞれで26の可能性から選びますが、これは大文字、小文字、数字、記号を合わせた94の可能な文字というはるかに豊かなセットから選ばれても8つの位置しかない8文字のパスワードよりも、はるかに多い総組み合わせ数を生み出します。これが、長さがパスワード強度の支配的な要因である数学的理由であり、記号や大文字小文字の混在を追加するという長年の助言が、パスワードを単に長くすることよりずっと重要度が低い理由です。

すべての乱数生成器が同じように予測不可能というわけではありません。JavaScriptに組み込まれた汎用のランダム関数である`Math.random()`は、アニメーションやゲームボードのシャッフルのような用途での速度と統計的分布のために設計されており、その出力を特に予測しようとする攻撃者に抵抗するために設計されているわけではありません。一部の実装では、その内部状態が観測されたわずかな出力から部分的に再構築できることもあります。このツールが代わりに使う`crypto.getRandomValues()`は、暗号鍵の生成に使われるのと同じ基盤となるソースであるオペレーティングシステムの暗号学的乱数ソースから引き出しており、まさにその種の予測攻撃に抵抗するよう特別に構築・監査されています。CSPRNG（暗号学的に安全な擬似乱数生成器）以外の何かをパスワード生成に使うことは、理論的ではなく本物の悪用可能な弱点です — いくつかの公開されたパスワードジェネレーターのバグは、まさにこの置き換えから来ています。

ビットで測定されるエントロピーは、正しいものを見つける前に攻撃者がすべての可能性を網羅的に試すのに必要な試行回数を記述します — 追加のビットごとにその数は倍になるため、関係は線形ではなく指数関数的であり、60ビットから70ビットへの飛躍は、攻撃者の作業負荷の1000倍の増加を表しており、10単位の控えめな改善ではありません。約50ビット未満では、現代のハードウェアを使った持続的なブルートフォース攻撃が実用的な時間枠内で本当に実行可能になります。70〜80ビットの範囲は、典型的なオンラインアカウントを保護する通常のパスワードにとって快適と見なされます。100ビットを超えると、現在考えられるどんな計算努力も網羅できない範囲を快適に超えており、だからこそこのツールのガイダンスと強度メーターの両方が、「もっと強くする」という漠然とした推奨ではなく、これらの特定の閾値を中心に据えているのです。