強いパスワードを作る

はい。パスワードはお使いのブラウザ内で生成され、当社にも第三者にも一切送信されません。ネットワーク通信が発生しないため、傍受・記録・保存されることもありません。インターネット接続を切った状態でも動作します。

最低でも 16 文字にしてください。複雑さより長さのほうがはるかに重要です。英字・数字・記号から作った 16 文字のパスワードは、専用ハードウェアを使っても攻撃者が総当たりできないほどの組み合わせ数になります。

ランダム性と長さです。予測できない方法で生成され、全組み合わせを試すのが現実的でないほど長ければ、そのパスワードは強いといえます。実在する単語の「a」を「@」に置き換えてもほとんど意味がありません。解析ツールはそうした置換を真っ先に試すからです。

ブラウザに組み込まれた Web Crypto API を使用しています。これは暗号用途のために設計されたもので、多くのスクリプトが使う通常の乱数関数とは本質的に異なります。後者は初期状態が攻撃者に知られると出力を予測できてしまいます。

互いに無関係な 4 語以上のパスフレーズは入力しやすく覚えやすいため、どうしても暗記が必要な少数のパスワードには適しています。パスワードマネージャーに保管するものについては、長いランダム文字列のほうが長さの分だけ強固です。

いいえ。当社が目にすることは一切ありません。サーバーへの送信も、ストレージへの書き込みもなく、タブを閉じればパスワードは完全に破棄されます。ページを離れる前に必ずコピーしてください。

いけません。使い回すと、1 つのサイトが侵害されただけで、同じパスワードのアカウントがすべて危険にさらされます。実際のアカウント乗っ取りの多くはこうして起きています。サイトごとに別のパスワードを生成し、パスワードマネージャーで管理してください。