プライバシー
と
暗号
MyPassGen について
パスワード生成、強度チェック、ワンタイムリンクを、開いたブラウザの中で。
MyPassGen は無料のパスワード生成ツールです。安全なパスワードの作成、強度チェック、UTM削除、一度限りの秘密共有、最大 5 GB のファイル暗号化まで、計算は Web Crypto API でこの端末に残します。平文・鍵・ファイルは送りません。登録は不要です。
仕組みを少し覗く
計算はこの端末で
開発者、運用、サポート、一度だけパスワードを渡す人へ
パスワードを作るときも、弱いパスワードを確かめるときも、配信 URL から UTM を除くときも、ワンタイムリンクを送るときも、規則は同じです。端末で計算し、平文は送りません。
- 開発者
- 運用
- サポート
- 創業者
- セキュリティ確認
- 一度限りの共有
できること
すでに開いているブラウザで動く、五つのプライバシーツール
ページごとに仕事は一つ。パスワード生成、強度チェック、UTM削除、ワンタイム共有、ファイル暗号化。どれも登録なしで使えます。
考え方
秘密はガラスのこちら側に残し、ブラウザが計算する
MyPassGen はプリズムであり、パスワード保管庫ではありません。パスワード、URL、メモ、ファイルはこの端末に残ります。Web Crypto がタブ内で AES-256-GCM を実行し、すぐ確かめられる結果を返します。安全なパスワード、きれいな URL、ワンタイムリンク、暗号化したファイルです。
ツール
五つのツール。同じローカルの規則。
確かめられるのは制約そのものです。AES-256-GCM、Web Crypto、URL fragment の鍵、そして登録なしで使えること。
01 パスワード生成
ランダムかパスフレーズか
初期値は 16 文字。8 文字未満は弱いと警告します。
02 強度チェック
エントロピー。HIBP のリアルタイム照会ではない
端末で採点し、内蔵の公開された弱いパスワード上位一覧と照合します。Have I Been Pwned への問い合わせではありません。
03 UTM削除
先にパラメータを除き、それから隠す
utm_source や fbclid をリンクから除き、電話やメールをテキストから伏せます。処理はタブ内です。
04 ワンタイム
鍵は # の後ろに残す
サーバーが預かるのは暗号文だけです。復号鍵は URL fragment に残り、HTTP リクエストには乗りません。
05 ファイル暗号化
最大 5 GB、この端末で完了
ブラウザ内のストリーム暗号化／復号。出力は .lock または .enc。パスフレーズは送りません。
ここで確かめられること
他人のログに残したくない作業は、自分のタブで終わらせる
四つの事実。製品の実際の動きどおりです。ログイン壁も、静かなアップロードもありません。
送りません。パスワード生成、強度チェック、UTM削除、マスキング、ファイルの暗号化／復号はブラウザ内で完結します。ワンタイムリンクだけ暗号文を一時保管し、復号鍵は URL の # 以降に残します。
不要です。すべてのツールは開いた直後から使え、アカウントもパスワード保管庫もありません。
不要です。作成も閲覧もアカウント不要です。初回の閲覧後に破棄され、もう一度開くと破棄済みと表示されます。
検査中のパスワードを外部 API に送りません。端末でエントロピーを計算し、内蔵の公開された弱いパスワード上位一覧と照合します。よくある弱いものは見つかりますが、全件の漏洩照会ではありません。
技術的な選択
スローガンではなく、確かめられる事実
製品はこれらの制約の上にあります。行を開くと規則が見えます。
他のアルゴリズムはありません。ファイルとワンタイムリンクのペイロードは認証付き暗号です。
平文、鍵、ファイルは既定でこの端末に残ります。パスワード生成、強度チェック、UTM削除、ファイル暗号化のために平文を送りません。
Fragment は HTTP リクエストに乗りません。サーバーは暗号文を一時保管できても、鍵は受け取れません。
すべてのツールに登録は不要です。ワンタイムリンクの相手が閲覧ページを開くときも、アカウントは要りません。
ランダムの初期値は 16 文字。8 文字未満は弱いと警告します。暗号化したファイルの出力は .lock または .enc です。
使い方
一つだけ使うか、一通り歩いてみる
まず安全なパスワードを一つ作る
ランダム文字でもパスフレーズでも、コピーして離れます。こちらでは保存しません。
いま使っているパスワードを確かめる
候補を強度チェックに貼り、エントロピーとよくある弱いパスワード一覧を見ます。
一度だけ送り、閲覧後に消す
メモを暗号化してワンタイムリンクを送り、初回閲覧で破棄します。相手の登録は不要です。
ファイルを先に暗号化してから動かす
開いているタブで最大 5 GB のファイルを暗号化します。パスフレーズはこの端末を離れません。
要点
MyPassGen の 3 つの事実
ページは小さく、規則は短い。この三つを覚えれば、残りのサイトも同じ口調で話します。
アカウントを作らない
ログインも、ユーザーメニューも、パスワード保管庫もありません。ゲストで使えること自体が製品であり、試用ではありません。
ブラウザが金庫になる
Web Crypto が端末で AES-256-GCM を動かします。開発者ツールのネットワークパネルで自分で確認できます。生成、強度チェック、UTM削除、ファイル処理は平文を送りません。
ワンタイムリンクは暗号文と鍵を分ける
預かるのは暗号文だけです。鍵は # fragment を通り、HTTP リクエストの一部としては出ません。
MyPassGen