パスワード生成ツール
強力なランダムパスワード – 無料、トラッキングなし、Cookie なし、サードパーティのスクリプトなし。
設定を選んでパスワードを生成をクリックしてください。パスワードはその瞬間に、あなただけのために作られ、どこにも保存されません。
なぜ他のオンライン生成ツールではなく Klarpass なのか
ウェブ上のほとんどのパスワード生成ツールは、ブラウザ内の JavaScript として動作します – しかもそのページは、サードパーティのタグマネージャー、アクセス解析、広告、A/B テストのスクリプトを同時に読み込んでいることがよくあります。それらのスクリプトはどれも、ページ内のパスワードを読み取ることができます。私たちはあえて別の道を選び、それが何を意味するのかを公開しています：
| Klarpass | 一般的なブラウザ内生成ツール | |
|---|---|---|
| 乱数の源 | カーネルの暗号論的乱数生成器（Linux getrandom）を直接使用 | ブラウザの乱数。古い追加の生成器（RC4 など）を経由することがあり、Math.random に黙って切り替わることも |
| 一様分布 | 正確：棄却サンプリングにより、どの文字も同じ確率 | 単純な剰余演算が多く、一部の文字がわずかに出やすい |
| ページ上のスクリプト | 「コピー」ボタン用の自社製の数行のみ。コンテンツセキュリティポリシーでそのコードだけに固定され、ネットワークにもアクセスできません。サードパーティのスクリプトは技術的に排除されています | サードパーティのタグマネージャー、トラッキング、テスト用スクリプトが多い |
| Cookie とトラッキング | なし。そのため同意バナーもありません | 一般的で、同意バナーあり |
| デフォルトの強度 | 94 文字から 20 文字、約 130 ビット – AES-128 の 128 ビット水準を上回ります | 設定による |
| パスワードが存在する場所 | 強化されたサーバー上で 1 回のリクエストの間だけ：ロック・保護されたメモリ内で生成され、送信後に本サービス内のコピーは消去されます。HTTPS で送信 | ブラウザ内で、ページが読み込むすべてのスクリプトと同じ場所に |
ご自身で確認できます：開発者ツール（F12）の「ネットワーク」タブを開いて再読み込みしてください。このページのリクエストはちょうど 1 回 – ページ自身だけです。スクリプトファイルも、フォントも、トラッカーもありません。
Klarpass が安全な理由
- 本物の乱数。すべての文字は OS の暗号論的乱数生成器から一様に選ばれます（棄却サンプリング、剰余による偏りなし）。
- 何も保存しません。アカウントも、データベースも、アクセスログも、Cookie もありません。すべての応答に
Cache-Control: no-storeが付いています。 - サードパーティのコードなし。厳格なコンテンツセキュリティポリシーにより、このページ以外は一切許可されません：外部スクリプト、トラッカー、CDN、外部フォントはありません。唯一のスクリプトは自社製の「コピー」ボタンで、それがなくてもページは動作します。
- 強化されたサーバー。サービスは専用ユーザーでサンドボックス内で動作し、そのメモリはダンプもデバッガーによる接続もできません。パスワードはロック・保護されたメモリ内で作られ、リクエスト後に消去されます。
- 正直な限界。パスワードは私たちのサーバーで作られるため、1 回のリクエストの間はそのメモリ内に存在します。暗号化（HTTPS）されて送信され、どこにも保存されません。最も保護が必要なアカウントには、パスワードマネージャーで直接パスワードを生成することをおすすめします。
パスワードを正しく使うために
- 重要なアカウントは 16 文字以上、メールやオンラインバンキングは 20 文字以上に。
- アカウントごとに別のパスワードを – パスワードマネージャーが覚えてくれます。
- 提供されている場合は、二要素認証を必ず有効にしましょう。
- パスワードをメールやチャットで送らないでください。
よくある質問
- 20 文字のパスワードはどのくらい強いですか？
- 4 種類の文字をすべて使うと、約 130 ビットのエントロピーになります。毎秒 1 兆回試しても、すべてを試すには宇宙の年齢よりはるかに長い時間がかかります。
- クリックする前にパスワードが表示されないのはなぜですか？
- あなたが確信できるようにするためです：あなたより前にそのパスワードを見た人はいません。パスワードはクリックした瞬間にだけ生成されます – キャッシュも、検索エンジンも、他の訪問者も、同じページを受け取ったことはありません。
- Klarpass はパスワードを保存しますか？
- いいえ。パスワードはあなたのリクエストのために生成され、送信された後、メモリから消去されます。それを保存できるデータベースもログもありません。
- なぜ JavaScript をほとんど使わないのですか？
- スクリプトはすべて攻撃対象となり、サードパーティのコードを読み込む経路にもなります。ここにある唯一のスクリプトは自社製の「コピー」ボタンです：数行だけで、そのハッシュによりコンテンツセキュリティポリシーで固定され、ネットワークにもアクセスできません。パスワードの生成は JavaScript なしで動作します。
- Klarpass を運営しているのは誰ですか？
- ドイツ・キルヒハイム・ウンター・テック（Kirchheim unter Teck）の Frederich Engineering です。私たちは検証可能なセキュリティソフトウェアを開発しています – たとえば、トラッキングのない RSS リーダー Klarfeed です。