ジョピッギーツール なぜ強力なパスワードが必要なのですか？
現在のオンライン環境では、誕生日や単純な単語をパスワードとして使用することは非常に危険です。ハッカーは「辞書攻撃」を利用して、弱いパスワードを数秒で突破できます。
安全なパスワードの条件とは？
- 十分な長さがあること：12文字以上を推奨します。
- 多様な文字を使用すること：大文字、小文字、数字、記号を組み合わせる。
- 規則性がないこと：単語や連続した数字（例：123456）を避ける。
本ツールについて
本ツールは Web Crypto API を使用して乱数を生成しています。すべての処理はあなたのブラウザ内で実行され、パスワードがサーバーに送信されることは一切ありません。安心してご利用ください。
よくある質問 (FAQ)
ブルートフォース攻撃とは何ですか？
ブルートフォース攻撃（総当たり攻撃）とは、自動化プログラムを使って可能な文字の組み合わせを全て試し、正しいパスワードを見つけ出す手法です。例えば4桁の数字だけのパスワードは1万通りの組み合わせしかなく、現代のコンピュータなら数ミリ秒で突破できます。しかし、パスワードの長さが増え、使用する文字種が増えると組み合わせ数は指数関数的に爆発し、現実的な時間での破解は不可能になります。
パスワードはどのくらいの長さが必要ですか？
NISTやOWASPなどのセキュリティ機関は、一般用途では12文字以上、管理者や高リスクアカウントでは16文字以上を推奨しています。1文字増えるごとに、解読に必要な時間は大幅に増加します。本ツールのデフォルトは12文字で、最大32文字まで設定可能です。
特殊記号（記号）は本当に必要ですか？
はい。特殊記号（!@#$%^&*など）を含めることで「文字セットのサイズ」が大幅に増加します。小文字のみの場合、各位置の候補は26通りですが、大文字・小文字・数字・記号を全て使うと95通りになります。これによりブルートフォース攻撃に必要な試行回数が指数関数的に増加し、安全性が大きく向上します。
このツールで生成したパスワードは安全ですか？サーバーに送信されますか？
非常に安全です。 本ツールはクライアントサイドレンダリング方式を採用しており、すべてのパスワード生成処理はあなたのブラウザ内で実行されます。生成されたパスワードがネットワーク経由で送信されることは一切なく、サーバーがその内容を知ることは不可能です。
紛らわしい文字（l/1、O/0など）を除外する理由は？
小文字の l と数字の 1、大文字の O と数字の 0 など、画面上で非常に似ている文字があります。これらがパスワードに含まれていると、手動入力時に見間違えてログイン失敗の原因になります。これらの文字を除外しても文字セットは十分に大きいため安全性は損なわれず、実用上の利便性が大幅に向上します。
パスワード強度バーはどのように判定していますか？
強度バーはパスワードのエントロピー（情報量）を基に計算されています。単位はビットで表され、パスワードの予測困難性を示します。計算にはパスワードの長さと使用されている文字セットのサイズが考慮されます。一般的に60ビット以上で「強い」、80ビット以上で「非常に強い」と評価されます。
ブラウザは本当に真の乱数を生成できますか？
はい。本ツールは Web Crypto API の crypto.getRandomValues() メソッドを使用しています。これはブラウザが提供する暗号学的に安全な乱数生成器で、OS レベルのエントロピー源（ハードウェアノイズ、マウスの動き、キーボードのタイミングなど）を利用しています。一般的な Math.random() とは異なり、暗号用途にも適した品質の乱数を生成します。
パスワードはどのくらいの頻度で変更すべきですか？
従来は3ヶ月ごとの変更が推奨されていましたが、現代のセキュリティガイドラインでは漏洩が疑われない限り、頻繁に変更する必要はないとされています。NISTの最新ガイドラインも定期的なパスワード変更義務を撤廃しています。それよりも、アカウントごとにユニークな強力パスワードを使用し、二要素認証（2FA）を有効にすることが重要です。
パスワードマネージャーを使っても大丈夫ですか？
強く推奨します。 パスワードマネージャー（1Password、Bitwarden、Keeper など）はすべてのパスワードを安全に暗号化して保存し、マスターパスワード1つで管理できます。これは安全性と利便性を両立する現在のベストプラクティスです。本ツールで生成した高強度のランダムパスワードは、パスワードマネージャーとの併用に最適です。
辞書攻撃とは何ですか？
辞書攻撃とは、ハッカーが事前に用意したよく使われるパスワードのリスト（一般的な単語、フレーズ、誕生日、ペットの名前など）を使ってパスワードを推測する攻撃手法です。多くのユーザーが実際の単語や単純な組み合わせを使う傾向があるため、辞書攻撃はブルートフォース攻撃より成功率が高く、より高速です。完全にランダムに生成されたパスワードを使用することで、この攻撃を効果的に防御できます。
生成されたパスワードはハッカーに推測されませんか？
本ツールが生成するランダムパスワード（12文字以上で複数の文字種を含むもの）の場合、現代のスーパーコンピュータを使っても解読には数百万年かかります。本当のリスクはパスワードが「推測される」ことではなく、複数のサイトで同じパスワードを使い回すことで、1つのサイトの漏洩が他の全アカウントに波及することです。
履歴機能は安全ですか？他の人に見えませんか？
履歴は現在のブラウザタブのメモリ内にのみ保存され、タブを閉じるかページをリロードすると消去されます。ディスク、Cookie、LocalStorage に書き込まれることはないため、同じコンピュータの他のユーザーが履歴を見ることはできません。共有コンピュータを使用する場合は、使用後にタブを閉じるだけで安心です。
スマートフォンでも使えますか？
はい。本ツールはレスポンシブデザインに対応しており、スマートフォンやタブレットでも快適に操作できます。iOS の Safari でも Android の Chrome でも Web Crypto API がサポートされているため、デスクトップ版と同等に安全なパスワードを生成できます。
クレデンシャルスタッフィングとは？どう防ぐ？
クレデンシャルスタッフィングは、あるサイトから漏洩したユーザー名とパスワードの組み合わせを使い、自動ツールで他の多くのサイトへのログインを試みる攻撃手法です。Akamai の報告によると、世界中で毎日40億回以上のクレデンシャルスタッフィング攻撃が試みられています。防御の最善策はシンプルです：
- サイトごとに異なるパスワードを使う（このツールの核心的な用途）
- 二要素認証（2FA）を有効にする
- パスワードマネージャーですべてのパスワードを管理する
- https://haveibeenpwned.com で自分のアカウントが漏洩していないか定期的に確認する
ブラウザ内蔵のパスワード生成ツールとの違いは？
ブラウザ内蔵のパスワード生成機能は基本的な機能のみを提供します：固定長（通常12〜15文字）、文字種のカスタマイズ不可、紛らわしい文字の除外不可。このツールでは：
- 長さの調整可能（6〜32文字）
- 4種類の文字を自由に組み合わせ可能
- 紛らわしい文字の除外機能
- リアルタイム強度検出（エントロピー計算）
- 履歴の一時保存
- レスポンシブデザインとワンクリックコピー
さらに、ブラウザが生成したパスワードは自動的にブラウザのパスワードマネージャーに保存されるため、プライバシー重視のユーザーにとっては望ましくない場合があります。
