パスワード生成

はい。暗号鍵にも使われる、ブラウザの暗号論的乱数生成器（crypto.getRandomValues）から作られます。各文字は棄却サンプリングで選ばれるため、特定の文字が出やすくなることはありません。

いいえ。パスワードはお使いのデバイス上で動くコードによって作成されます。このページが送信、記録、保存することはなく、ページを閉じるか再読み込みすると消えます。

パスワードマネージャーで管理するアカウントなら、16〜20文字のランダムな文字列で十分です。英字、数字、記号を使った16文字のランダムなパスワードは約100ビットのエントロピーがあり、推測できる範囲をはるかに超えています。

エントロピーは、パスワードの予測しにくさをビットで表したものです。1ビット増えるごとに、必要な推測回数が2倍になります。表示される数値は、選んだ種類の文字が最低1回は含まれるというルールも含め、選んだ設定に対して正確な値です。

I、l、1、O、0のような文字は、パスワードを読み上げたり紙を見て入力したりするときに取り違えやすいからです。これらを除くと強度が少し下がりますが、パスワードを少し長くすれば補えます。

いいえ。アカウントごとに別のパスワードを使えば、1つのサイトで漏えいしてもほかのアカウントは守られます。パスワードマネージャーを使えば簡単です。