まるっとアプリ #06｜強いパスワード生成ツール （全コード＋作り方つき）

「強いパスワードを作って」と言われて、結局なにが“強い”のか、ふわっとしていませんか。
このツールは、推測されにくいパスワードを暗号学的に安全な乱数で生成し、その強さを「○○bit」という数字と「解読に何年かかるか」で見える化します。パスフレーズ（覚えやすい単語つなぎ）にも対応。生成も判定も、処理はぜんぶブラウザの中だけ。作ったパスワードはどこにも送信されません。
この記事を買うと、完成品のアプリ一式（HTMLファイル1個）と、全コード＋作り方の解説が手に入ります。

■ シリーズ『まるっとアプリ』（第6回）

「買うと“動くアプリ”が手に入る。さらに全コードにコメント＆作り方の解説つき。改造もできる」――1記事完結のシリーズです。

• #01 定時退社理由ジェネレーター

• #02 実質時給シミュレーター

• #03 画像圧縮・リサイズツール

• #04 合言葉で暗号化メモ

• #05 ナンプレ（数独）

• #06 強いパスワード生成ツール 👈 いまここ

各号は独立しているので、この記事だけ買えば完結します（#01〜#05は不要）。すべてHTML1ファイルで動く・サーバー不要・コピペで完成。

🔑 まずは完成品で試してみてください（無料）

長さや文字種を選んで「生成する」。出てきたパスワードの下に、強さ（bit）と「推定解読時間」が出ます。記号を足したり長さを伸ばすと、解読時間が「分」から「兆年」まで跳ね上がるのを、まず体感してみてください。完成品とまったく同じものを、無料で公開しています。

▶ デモ（無料・登録不要）：
パスワード生成【無料】強力なランダムパスワードを即作成 | MyTool Studio

「パスワード」タブのほかに「パスフレーズ」タブもあります。`Robin-Tango-Trout-Table-Dance-73` のように、覚えやすい単語をつないだ合言葉を作るモードです。「強い＝意味不明な記号の羅列」だけじゃない、という発見があるはずです。「これ、どうやって強さを測ってるの？」と思ったら、この記事の出番です。

このアプリでできること

• 🔑 パスワード生成：長さ（4〜64）・文字種（大文字／小文字／数字／記号）を選んで生成

• 📝 パスフレーズ生成：覚えやすい単語をつないだ合言葉を生成（区切り文字・先頭大文字・数字付与を選択可）

• 📊 強さを bit で数値化：「エントロピー」を計算し、弱い／普通／強い／とても強い／桁外れ で判定

• ⏱️ 推定解読時間を表示：いまの設定だと総当たりに何分・何年・何兆年かかるかの目安

• 🎲 紛らわしい文字を除外：`O/0` `I/l/1` などを避けて、書き写しミスを防ぐオプション

• 📋 まとめて生成＆コピー：一度に最大10本生成、ワンタップでコピー

• 🔒 完全ブラウザ内処理・サーバー不要：生成したパスワードは外部に一切送信されません

仕組みのざっくり解説（ここまで無料）

このアプリの背骨は、たった2つの考え方です。

1. 本当にランダムに選ぶ：最新ブラウザ標準の `crypto.getRandomValues`（暗号学的に安全な乱数）を使います。`Math.random()` は使いません。

2. 強さを数字で測る：「何通りの中から選ばれたか」を bit（エントロピー） で表します。`log2(文字種の数) × 長さ` という、たった1行の式です。

そして、このアプリには教材として面白いポイントが詰まっています。

• なぜ `Math.random()` ではダメなのか：パスワードに使ってはいけない乱数の話

• “モジュロバイアス”という落とし穴：「乱数 ÷ 文字数の余り」で選ぶと、なぜ偏るのか／どう防ぐか（棄却サンプリング）

• エントロピー(bit)の正体：なぜ「長くしろ」「記号を入れろ」が効くのかを、数式で腑に落とす

• 解読時間の見積もり方：bit から「何年かかるか」をどう逆算しているか

• パスフレーズの強さ：単語をつなぐ方式は何 bit になるのか／覚えやすさと強さのトレードオフ

どれも「パスワードの“強さ”って結局なに？」が中身の見える形で分かる題材です。HTML1ファイルで完結し、外部ライブラリもサーバーもいりません。

ここから先は、その**全コード（コメント付き）**と、自分好みに改造する方法です。記号の種類を変えたり、パスフレーズの単語リストを差し替えたり、強度判定のしきい値や攻撃者の想定速度を変えたりできます。

■ ご購入前にご確認ください

• 含まれるもの：HTMLファイル1個ぶんの全コード（CSS・JavaScript込み・コメント付き）と、作り方／改造の解説。

• 動作環境：PC・スマホのモダンなブラウザ（Chrome / Edge / Safari など）。インストール不要。安全な乱数（Web Crypto API）を使うため、ローカルのファイル（`file://`）または `https://` で開いてください。

• 必要な知識：不要です。コピー＆貼り付けができれば動きます。改造もコメントの通りに進めればOK。

• コードについて：個人利用・商用利用OK（自分のサイトやブログに置く・改造して使うのは自由）。ただしコードそのものの再配布・転売・テンプレート販売はご遠慮ください。

• 強度・解読時間の表示について：エントロピー(bit)と解読時間は、ランダム生成されたパスワードの理論値です（攻撃者が毎秒100億回試行すると仮定した目安）。ご自身で考えた人間的なパスワード（誕生日・単語そのまま等）の安全性を測るものではありません。あくまで「どの設定が強いか」を比べるための指標としてご利用ください。返金は受け付けておりません。

それではどうぞ。