無料のパスワード生成ツールはたくさんあり、そのほとんどは一見同じようにランダムに見えるパスワードを生成します。本当に重要な違い——乱数がどこから来ているか、何かが送信されているか、どこまでカスタマイズできるか——は、出力結果そのものからは見えません。これは名前のリストではなく、確認する価値のある基準についてのガイドです。

TL;DR

あらゆるパスワード生成ツールにとって最も重要な問いは、完全にクライアントサイド（ブラウザ内）で動作するか、サーバーにリクエストを送信するかです。
2番目に重要な問いは、どの乱数生成源を使っているかです——Web Crypto APIのような開示されたCSPRNGか、非開示の方法か。
単体の生成ツール、パスワードマネージャー内蔵の生成機能、ブラウザ内蔵の生成機能はすべて同じ問題を解決しますが、利便性と携帯性においてそれぞれ異なるトレードオフがあります。
本格的なパスワードマネージャー（Bitwarden、NordPass、1Password、Proton Pass）の無料プランには、通常より広範な機能とともに生成機能が含まれています。PassGenerateのような単体ツールは、アカウント不要で生成のみに特化しています。

簡単な答え

あなたにとって最良の無料パスワード生成ツールは、完全にクライアントサイドで動作していることを確認でき、本物の乱数生成源（CSPRNG、Math.random()ではない）を開示しており、必要なカスタマイズ性（長さ、文字セット、パスフレーズモード）を提供しているものです。PassGenerate はまさにこの3つの基準を中心に構築されています——このツールを含め、任意の生成ツールを自分で確認する方法については、オンラインパスワード生成ツールは安全か？をご覧ください。

本当に重要な基準

1. クライアントサイド生成 vs サーバーサイド生成。 パスワードを完全にブラウザ内で計算する生成ツールは、たとえ偶然であっても、生成したものを記録する機会が一切ありません。パスワードを「生成」するためにサーバーへリクエストを送る生成ツールは、この作業にとって技術的な正当化のない送信ステップを持ち込んでいます。これはブラウザの開発者ツールのネットワークタブを使って自分で確認できます。

2. 開示された乱数の生成源。 Web Crypto APIの crypto.getRandomValues() や同等のCSPRNGへの明示的な言及があるかを確認してください。乱数の生成方法を明示しないツールは、出力結果が人間の目にはランダムに見えても、非暗号学的な方法を使っている可能性を残しており、セキュリティ上重要な用途には不適切です。

3. カスタマイズ性。 最低限：長さの調整可能性、そしてどの文字セット（大文字、小文字、数字、記号）を含めるかのコントロール。パスフレーズモード（辞書からのランダムな単語の連なり）は、暗記して入力する必要があるパスワードにとって有用な選択肢です。同等の強度を持つ記号の羅列よりも正確に入力しやすいことが多いためです。

4. アカウント不要。 パスワードを生成することはステートレスな操作です——あなたが誰かを知る必要はありません。何かを生成させる前に登録を要求するツールは、何ら機能的な理由もなく、摩擦（そしてデータ収集ポイント）を追加しているだけです。

それぞれのツールの種類がどこに位置づけられるか

単体のブラウザベース生成ツール（PassGenerateなど）は生成という単一のタスクに専念し、アカウントを必要とせず、ページ上に注意を奪う他の要素があまりないため、クライアントサイドであることを検証しやすくなっています。トレードオフとして、何も保存されません——生成し、コピーし、他の場所で使用することになります。

パスワードマネージャー内蔵の生成ツール（Bitwarden、NordPass、1Password、Proton Passなど）は、すでにそのマネージャーを使っている場合に便利です。生成されたパスワードを同じフローの中で直接ボールトに保存できるためです。Bitwardenの生成ツールは特に、毎年サードパーティのセキュリティ監査（セキュリティ企業Cure53を含む）を受けているオープンソースのコードベースの一部であるという利点があり、その乱数実装は信頼するだけでなく独立して検証することができます。マネージャー自体の選び方については、NordPassレビューとパスワードマネージャー vs ブラウザのパスワード保存機能を参照してください。

ブラウザ内蔵の生成ツール（Chrome、Firefox、Safariはいずれも、サイトでアカウントを作成する際に提供します）は、適切なタイミングで自動的に表示されるため便利ですが、通常はその特定のブラウザの保存パスワード領域に紐づいており、ブラウザを切り替えたり、ブラウザが関与しない場所でパスワードが必要になったりすると、携帯性に影響します。

OSやコマンドラインの生成ツール（例：openssl rand、あるいはパスワードマネージャーのCLIツール）は、ツールのソースコードを読んで乱数の生成源を直接検証したい技術的なユーザーにとっては正当な選択肢ですが、ウェブサイトの登録用にパスワードを生成するほとんどの人にとって実用的な選択肢ではありません。

実践的な選び方

すべての選択肢を網羅的に評価する必要はありません。合理的な進め方としては：すでにパスワードマネージャーを使っているなら、その内蔵生成ツールを使いましょう——信頼するツールが1つ減り、パスワードは同じフローで保管領域に直接入ります。マネージャーを使っていない、あるいはマネージャーが触れないもの（共有アカウント、一度きりの登録）にパスワードが必要な場合は、単体のクライアントサイド生成ツールを使い、ネットワークタブでのチェックを使って一度自分で確認しましょう——その後は、毎回再確認することなく、今後もそのツールを信頼して使えます。

重要なポイント

パスワード生成ツールは、インターフェースがどれだけ「高度」に見えるかではなく、クライアントサイドでの実行、開示された乱数の生成源、カスタマイズ性で評価してください。
クライアントサイドでの実行は、ベンダーの言葉を鵜呑みにする必要なく、ブラウザの開発者ツールで直接自分で確認できます。
パスワードマネージャー内蔵の生成ツールは、すでにそのマネージャーを使っているなら便利です。PassGenerateのような単体ツールは、保管は不要で生成だけが必要な場合に適しています。
Bitwardenの生成ツールは、オープンソースで独立して検証可能なコードベースの一部である点で、特筆に値します。

PassGenerateを信頼できる理由

パスワードはWeb Crypto APIを使用してブラウザ内でローカルに生成されます。
パスワードがサーバーに送信されることはありません。
暗号学的に安全な擬似乱数生成器（CSPRNG）を使用しています。
NISTおよびOWASPが推奨する最新のセキュリティベストプラクティスに従っています。

参考文献

MDN Web Crypto APIドキュメント
OWASP パスワード保存チートシート
NIST SP 800-63B – デジタルアイデンティティガイドライン

結論

最良の無料パスワード生成ツールとは、最も派手なインターフェースを持つものではなく、クライアントサイドで動作していることを確認でき、本物の暗号学的乱数生成源を開示しており、あなたの具体的な用途に必要なカスタマイズ性を提供しているものです。それがパスワードマネージャー内蔵の生成ツールになるか、PassGenerateのような単体ツールになるかは、主に結果を直接ボールトに入れたいか、それともマネージャーが関与しない場所で使いたいかによります。

2026年、最良の無料パスワード生成ツールとは：本当に注目すべきポイント