安全なランダムパスワード生成器

強いパスワードとは、攻撃者が全候補を試すより速く推測できないものです。強度を決めるのは文字プールの大きさと文字数だけです。この生成器はWeb Crypto APIのcrypto.getRandomValues()（CSPRNG）で1文字ずつ生成します。Math.random()と異なり、OSのエントロピー源でシードされ、過去の出力を見られても予測困難です。 棄却サンプリングにより、256がプールサイズの倍数でないときの剰余バイアスを除去します。4～128文字で、小文字・大文字・数字・記号を自由に組み合わせられます。0/Oや1/l/Iを除外すれば転記しやすくなりますが、プールが小さくなるため文字を1～2個増やしてください。 エントロピーは長さ×log₂（プールサイズ）を切り捨てた値です。1ビット増えるごとに推測作業は2倍になり、75～90ビット以上なら当面のオフライン攻撃に十分、128ビットなら実質的に推測不能です。人が作った名前や単語にはこの計算を適用できません。 生成、コピー、破棄まですべてブラウザ内で行われ、パスワードは送信・記録・保存されません。日常はパスワードマネージャーでアカウントごとに固有のパスワードを使い、記号より長さを優先してください。 物理的な乱数源を使う真の乱数モードでは、RANDOM.ORGから大気ノイズ由来の8個の16ビット整数を取得し、128ビットシードでsfc32を動かします。シードは通信されますが完成品は送信されません。シード後の列は決定的なので、秘密には標準のローカルCSPRNGを推奨します。接続不能やIP制限時は自動的にローカルへ戻り、表示のソースバッジで実際の経路を示します。エントロピーは長さとプールだけで決まり、ソースには左右されません。