PassGeni
PassGeni · その他
PassGeniは職業に合わせた語彙でパスワードを組み立てるAIパスワード生成ツールだ。処理はすべてブラウザ内で完結し、サーバーには何も保存しない。
PassGeni について
About
PassGeniとは
PassGeniはブラウザのタブの中で動く安全なパスワード生成ツールである。職業を選び、長さを決めると、その分野の語彙とランダムな文字プールを組み合わせたパスワードが返ってくる。乱数はcrypto.getRandomValues()から取る。ブラウザがTLS鍵を作るときと同じ関数だ。生成中にサーバーへ送るものはなく、生成後に保存するものもない。
職業という切り口が、乱数文字列を並べるだけのツールとの違いになる。看護師には医療の語彙、開発者には技術用語が混ざる。この種語が記憶の取っ掛かりになり、エントロピーは下がらない。生成ツールに加えて、パスフレーズ生成、漏えいチェック、強度チェッカー、HIPAA・PCI-DSS・SOC 2・ISO 27001向けのコンプライアンスプリセットを用意する。
アーキテクチャには代償がある。何も保存しない設計なので履歴も端末間の同期もなく、先月作ったパスワードを忘れたら取り戻せない。PassGeniは生成ツールであって、パスワード管理者ではない。無料枠は1日15個で止まる。
使い始める
- passgeni.aiを開く。アカウントもメールアドレスもクレジットカードも要らない。
- 職業の種語を選ぶ。単なるランダム文字列が欲しいなら既定のプールのままでよい。
- 長さを最大32文字まで設定し、記号・数字・大文字小文字を切り替える。コンプライアンスプリセットを使う手もある。
- パスワードかパスフレーズを選んで生成する。
- 結果をコピーする。使う前に監査内容を見たいならDNAスコアのパネルを開く。
AIツール情報
PassGeniの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- 小規模クリニックや決済会社の情報システム担当
- 開発者とDevOpsエンジニア
- プライバシーを気にする一般ユーザー
- セキュリティの専門教育を受けていない病院・金融の現場担当
タスク
- 入職時の一時的な資格情報を発行する
- 電子カルテやノートPCのログインなど、手入力するアカウント用のパスフレーズを作る
- 古いパスワードを漏えいデータと照合する
- 新しいリポジトリ用のシークレットを個別に用意する
シーン
- 来週HIPAA監査を控えたクリニックで、新しいアカウントすべてをアクセス制御の条文に合わせる場面。
- リモートの開発者が、5社のCI/CDパイプライン用の資格情報を一度に作る場面。
- 家庭でゲスト用Wi-Fiを設定する場面
- 漏えい通知を受け取った学生が、使い回していたパスワードを入れ替える場面。
主な機能
職業に紐づく種語
文字プールから無作為に拾うだけでなく、PassGeniはその業界の単語をランダム文字列の中に埋め込む。弁護士なら「nexus」、デザイナーなら「bezier」が入ることがある。長い文字列を覚えることに変わりはないが、記憶に引っ掛かりができる。周囲の文字はブラウザの暗号APIから出るので、エントロピーは変わらない。
NIST SP 800-63Bに沿ったパスフレーズ生成
共用端末で毎朝20文字を打ち込むのは面倒だ。パスフレーズ生成は職業語彙から4語をランダムに返し、およそ50ビットのエントロピーになる。記憶から打ち直すのはこちらの方が楽だ。NISTの指針が記号の強制よりこの形式を推すのは、入力するのが人間なら長さの方が効くからである。
HIPAA、PCI-DSS、SOC 2、ISO 27001のコンプライアンスプリセット
各プリセットは、その枠組みが求める最小文字数、必須の文字種、強度の下限をまとめて設定する。HIPAAを選べば、監査で落ちる設定は作れなくなる。入社手続きの途中で規程PDFと突き合わせたくない管理者には実用的な近道だ。プリセットは有料プランに含まれ、無料版は文字数と文字種の基本設定だけを残す。
パスワードDNAスコア
7項目の監査が文字数のしきい値、文字種の多様性、繰り返しパターンなどの弱点を調べ、A+からCまで段階評価し、項目ごとの内訳を出す。強度メーターでは分からない「どの規則で落ちているか」がここで分かる。無料アカウントは1日1回、ProとTeamは無制限だ。
ポスト量子モード
2024年にNISTが公表したポスト量子暗号の議論に沿い、対称鍵の実効強度を半分にする量子探索、Groverのアルゴリズムを想定する。実際には出力が長くなり、文字プールも広がる。緊急の対策ではないが、寿命の長い資格情報には安価な保険になる。
一括パスワード生成とREST API
一括パスワード生成はProで25個、Teamで500個をまとめて作り、各項目にラベルを付けてCSVに書き出せる。REST APIは/api/v1/generateでJSONを受け取り、パスワード配列とエントロピー、監査オブジェクトを返す。無料のAPI枠はIPあたり1日50回、Teamは5,000回まで上がる。注意点が1つある。APIの生成はサーバー側で行うため、Web版と違ってゼロ知識ではない。
メリットとデメリット
メリット
- Web版では端末の外に何も出ない。生成中にネットワークタブを開いてもリクエストは現れない。
- 無料枠が実用になる。アカウント不要で1日15個、パスフレーズ生成も含まれる。
- コンプライアンスプリセットが規程を読む作業を1クリックに変える。HIPAA、PCI-DSS、SOC 2に対応する。
- 一括生成とラベル付きCSV出力があるので、チームでCI/CDのシークレットを回す運用が現実的になる。
デメリット
- 保管庫も履歴も同期もない。忘れたパスワードは戻らないので、別にパスワード管理ツールが要る。
- Webのみで、拡張機能も自動入力もネイティブアプリもない。毎回コピーして貼り付けることになる。
- 一括生成やコンプライアンスの実用機能は、月9ドルのProと月45ドルのTeamに限られる。
- APIの出力はサーバー側で生成される。ゼロ知識が必須のチームはWeb版を使うしかない。
よくある質問
しない。Web版はcrypto.getRandomValues()を使ってブラウザ内だけで動き、生成ボタンを押しても通信は発生しない。開発者ツールで自分で確認できる。
関連コンテンツ
PassGeniに関連するツール、スキル、記事を探す。
PassGeniの代替ツール
Odyssey 3
Odyssey · その他Odyssey-3はOdysseyの基盤ワールドモデルだ。物理をリアルタイムにシミュレーションし、プロンプトからインタラクティブな環境を生成して、ロボットや車、ゲームに適応する。
JarvisCore
Prescott Data · コーディング · 生産性向上 · その他JarvisCore は、AI エージェントが対等なピアとしてメッシュを組み、共有台帳からタスクを引き受け、ゼロトラストのブローカー経由で外部サービスを呼ぶオープンソースの Python ランタイムである。
Clef
Cloudflare · ビジネス · その他Clef は Workers AI で動く Cloudflare のオープンソース意思決定モデルだ。生成テキストではなく、型付きの設問に確率を返す。エージェントは素早く分類し、振り分け、行動できる。