強力なパスワードの作り方と確認方法

長さが複雑さに勝つ理由、ランダムなパスワードをプライバシーを守って生成する方法、強度チェッカーが分かることと分からないことを説明します。

更新: 2026年11月3日

強力なパスワードを使うべきだとほとんどの人は知っていますが、「強力」が本当は何を意味するかを知る人は多くありません。朗報は、規則が単純で、難しい部分はツールが代わりにやってくれることです。このガイドでは、何が大切か、そして自分のパスワードをどう確認するかを説明します。

パスワードを強力にするもの

いちばん大切なのは長さです。1文字増えるごとに、攻撃者が必要とする試行回数が何倍にもなります。重要なアカウントでは、少なくとも16文字を目指してください。
巧妙さよりランダムさです。人は予測しやすいもので、名前、誕生日、年号、「qwerty」のようなキーボードの並び、「P@ssw0rd」のような小さな変更は、攻撃者が最初に試すものです。
アカウントごとに固有にします。1つのサイトが侵害されると、使い回したパスワードは、攻撃者がほかのあらゆる場所で試せるようになってしまいます。
パスフレーズも有効です。ランダムで無関係な複数の単語は、長く、記号の羅列より覚えやすいものです。ただし、単語はお気に入りの引用句からではなく、ランダムに選ぶ必要があります。

ランダムなパスワードを生成する

パスワード生成は、ブラウザーの暗号用乱数生成器を使ってお使いのデバイス上でパスワードを作るので、すべての文字が等しい確率で選ばれます。長さ（16以上が適切な初期値です）と、サイトが受け付ける文字の種類を選ぶと、強度の目安がビット数で表示されます。何も送信も保存もされません。結果はそのままパスワードマネージャーにコピーしてください。

パスワードマネージャーを使う

長いランダムなパスワードを何十個も覚えられる人はいませんし、メモファイルに書いたり使い回したりするのは、避けたい問題そのものです。パスワードマネージャーは暗号化して保管し、代わりに入力してくれるので、覚えるのはマネージャー自体の強力なパスワード1つだけです。サイトが2段階認証を提供している場合は、それもオンにしてください。

パスワードを確認する

パスワード強度チェックは、パスワードの推測されにくさを見積もり、その理由を説明します。長さと文字の種類から始めて、攻撃者が最初に試すパターン（よくあるパスワード、キーボードの並び、連続した文字、日付）の分を差し引きます。ローカルで動作し、見つかった具体的な弱点を表示するので、何を直せばよいか分かります。

強度チェッカーが教えてくれないこと

スコアは目安であり、保証ではありません。簡略化した見積もりで、表示される推測にかかる時間も大まかなものです。強力なパスワードでも、情報漏えいで流出した場合、フィッシングサイトに入力した場合、ほかで使い回した場合は、あなたを守りません。習慣として、本物のパスワードをどのWebサイトにも入力せず、本物に似たパスワードを試してください。オフラインで動くと書かれているサイトでも同様です。

パスワードが漏れた可能性があるとき

すぐに変更し、同じパスワードを使っているほかのアカウントも変更して、2段階認証をオンにしてください。古いパスワードに数字を足すより、ジェネレーターで作った新しいランダムなパスワードのほうが優れています。