ランダムパスワードジェネレーター

ランダム パスワード ジェネレーターは、乱数ジェネレーターまたは疑似乱数ジェネレーターからの入力を受け取り、パスワードを自動的に生成するソフトウェアプログラムまたはハードウェアデバイスです。ランダム パスワードは、サイコロやコインなどの単純なランダム ソースを使用して手動で生成することも、コンピューターを使用して生成することもできます。

インターネット上には「ランダム」なパスワード生成プログラムの例が数多くありますが、ランダム性を生成するのは難しく、多くのプログラムは強力なセキュリティを保証する方法でランダムな文字を生成しません。一般的に推奨されるのは、可能な限りオープン ソースのセキュリティ ツールを使用することです。オープン ソースのセキュリティ ツールでは、使用される方法の品質を独立してチェックできるためです。パスワードをランダムに生成するだけでは、そのパスワードが強力なパスワードになることは保証されません。なぜなら、非常に可能性が低いものの、簡単に推測またはクラックされるパスワードを生成する可能性があるからです。実際、パスワードが完全にランダムなプロセスで生成される必要はまったくありません。推測するのが十分に困難であれば十分です。

パスワード ジェネレーターは、パスワード マネージャーの一部になることができます。パスワード ポリシーで複雑なルールが適用されている場合は、手動でパスワードを作成するよりも、そのルール セットに基づいたパスワード ジェネレーターを使用する方が簡単な場合があります。

ランダムな文字列を長く記憶することは、ほとんどの人にとって困難です。ランダムな文字列をより覚えやすいパスワードに可逆的に変換するニーモニックハッシュは、記憶のしやすさを大幅に向上させることができます。ハッシュはコンピューターで処理して元の60ビット文字列を復元できるため、元の文字列と同等以上の情報量を持ちます。^{[1]同様の技術が}記憶スポーツでも使用されています。

ランダム パスワード ジェネレーターは通常、指定された長さの記号の文字列を出力します。これらは、文字セットの個々の文字、発音可能なパスワードを形成するように設計された音節、またはパスフレーズを形成するための単語リストの単語である可能性があります。プログラムは、生成されたパスワードがローカル パスワード ポリシーに準拠するようにカスタマイズできます。たとえば、常に文字、数字、特殊文字の組み合わせを生成するなどです。このようなポリシーでは、記号が独立して生成されなくなるため、通常、強度は次の式よりもわずかに低くなります。^{[引用が必要]}

特定の攻撃（ブルートフォース検索）に対するランダムパスワードのパスワード強度は、それを生成したランダムプロセスの情報エントロピーを計算することによって計算できます。パスワード内の各シンボルが独立して均一な確率で生成される場合、ビット単位のエントロピーは式で与えられます。ここで、Nは可能なシンボルの数、Lはパスワード内のシンボルの数です。関数log _2は2を底とする対数です。Hは通常、ビット単位で測定されます。^{[2] [3]}${\textstyle H=L\,\log _{2}N}$

パスワード生成器は、疑似乱数生成器の状態空間によって制限されます（疑似乱数生成器に基づく場合）。したがって、32 ビット生成器を使用して生成されたパスワードは、パスワードに含まれる文字数に関係なく、32 ビットのエントロピーに制限されます。^{[引用が必要]}

インターネット上には、多数のパスワード生成プログラムやウェブサイトが存在します。それらの品質はさまざまであり、使用されているランダム性のソースが明確に説明されておらず、主張を確認できるようにソースコードが提供されていない場合は、評価が困難です。さらに、おそらく最も重要なことですが、候補となるパスワードをインターネット経由で送信すると、パスワード生成サイトのプログラムへの接続が適切に保護されていない場合や、サイトが何らかの形で侵害されている場合など、明らかにセキュリティ上の懸念が生じます。安全なチャネルがなければ、特にインターネットなどのパブリックネットワーク上では、盗聴を防ぐことはできません。この問題の解決策として考えられるのは、JavaScript などのクライアント側プログラミング言語を使用してパスワードを生成することです。この方法の利点は、生成されたパスワードがクライアントコンピューター内にとどまり、外部サーバーとの間で送受信されないことです。^{[独自の研究? ]}

Web暗号化 API は、 World Wide Web Consortium (W3C) の低レベル インターフェースの推奨事項です。このインターフェースにより、Web アプリケーションは暗号化機能を実行できますが、生のキー マテリアルにアクセスする必要はありません。Web 暗号化 API は、このcrypto.getRandomValues()メソッドを使用してパスワードを生成する信頼性の高い方法を提供します。以下は、Web 暗号化 API を使用して強力なパスワードを生成する簡単な JavaScript コードです。^{[4] [5]}

多くのコンピュータ システムには、パスワード生成標準 FIPS 181 を実装するアプリケーション (通常は「apg」という名前) がすでにあります。 ^[6] FIPS 181 (自動パスワード生成器) は、ランダム ビット (ハードウェア乱数生成器から) をパスフレーズに適した、ある程度発音可能な「単語」に変換する標準プロセスを説明しています。^[7]しかし、1994 年に FIPS 181 アルゴリズムへの攻撃が発見され、攻撃者はわずか 160 万のパスワードを検索しただけで、平均してアルゴリズムに基づくパスワードを持つアカウントの 1% に侵入できると予想されました。これは、生成されたパスワードの分布が不均一なためであり、より長いパスワードを使用するか、アルゴリズムを変更することで対処できます。^{[8] [9]}

さらに別の方法としては、サイコロなどの物理的な装置を使用してランダム性を生成する方法があります。これを行う簡単な方法の 1 つは、6 x 6 の文字表を使用することです。最初のサイコロのロールでは表の行が選択され、2 回目では列が選択されます。したがって、たとえば、2 のロールの後に 4 のロールが続くと、下の分数表から文字"j"が選択されます。^[10]大文字/小文字または一部の記号を生成するには、コインを投げて表が大文字、裏が小文字になるようにすることができます。サイコロのロールで数字が選択された場合、表が出たらコインを投げて標準キーボードでその数字の上にある記号 (たとえば、4 の上の '$' が '4' の代わりに選択される) が選択されることがあります。

• 暗号的に安全な疑似乱数生成器
• ダイスウェア
• ハードウェア乱数ジェネレータ
• キーサイズ
• マスターパスワード（アルゴリズム）
• パスワードの長さパラメータ
• パスワードマネージャー

• MSDNの CryptoAPI を使用せずに Windows 上で暗号化された安全な乱数を生成する
• セキュリティのためのランダム性に関する推奨事項に関する RFC 4086 (以前の RFC 1750 に代わるものです。)