セキュリティガイド

Math.random がパスワードに安全でない理由

Math.random が UI エフェクトには適していても、パスワード、リセットコード、トークンなどのセキュリティ上重要な秘密情報には適さない理由を学びます。

概要

Math.random() は一般的な JavaScript の疑似乱数関数です。アニメーション、ランダムな UI 動作、サンプル、ゲーム、シミュレーションに有用です。暗号学的なセキュリティは規定されておらず、パスワード、リセットコード、API シークレット、署名鍵、リカバリートークンの生成に使用すべきではありません。

問題点

パスワード生成器には、ユーザーにとって多様に見える値ではなく、攻撃者に対する予測不可能性が必要です。Math.random() はブラウザ標準の暗号学的セキュリティ保証を提供せず、実装はエンジン間で異なる可能性があります。

より安全なブラウザの選択肢

最新のブラウザは Web Crypto API を通じて crypto.getRandomValues() を提供します。PwdGen はそのインターフェースと、偏りのない文字選択を実現する棄却サンプリングを使用します。その API が利用できない場合、安全な動作は生成を停止し、互換性要件を説明することです。

生成器の確認方法

ソースコード内で Math.random を検索してください。真面目なパスワード生成器は、パスワード文字にそれを使用すべきではありません。安全でない理由を説明するドキュメントには登場しても構いませんが、生成パスには登場してはいけません。

詳細なガイダンス

このガイドは、Math.random がパスワードやシークレットに不適切な理由に焦点を当てています。開発者、学生、ツール利用者が生成器が安全な乱数を使用しているか確認するために書かれており、劇的なセキュリティ主張を目的とするのではなく、実際の日常使用に耐えられるパスワード習慣を選ぶことが実用的な目標です。ログインフォーム、パスワードマネージャー、モバイルキーボード、アカウントリカバリー、共有デバイス、時々奇妙な検証ルールを持つサービスなどに対応できる習慣です。安全な推奨事項は、実際の人が一貫して従える場合にのみ有用です。

最も安全な出発点は、ランダム性と一意性の組み合わせです。ランダム性とは、値が誕生日、ペットの名前、キーボードパターン、お気に入りの引用から発明されるのではなく、暗号学的に適切な乱数源によって大きな空間から選択されることを意味します。一意性とは、同じパスワードが他のどこでも使用されていないことを意味します。長いが再利用されたパスワードは、無関係な侵害の後すぐに失敗する可能性がありますが、一意のランダムパスワードは、使用された単一のアカウントに損害を限定します。

このトピックでは、実用的な設定は Math.random ではなく crypto.getRandomValues と棄却サンプリングです。その設定は Web Crypto API ガイド で適用し、最終的な値を信頼できるパスワードマネージャーに保存できます。PwdGen はブラウザ内で Web Crypto を使用してローカルに値を生成し、生成されたパスワードは PwdGen サーバーに送信されません。そのローカル設計はサーバー側の露出を減らしますが、すべての脅威から保護するわけではありません。悪意のあるブラウザ拡張機能、侵害されたデバイス、フィッシングページ、安全でないクリップボード処理は、生成後も秘密を露出させる可能性があります。

避けるべき最も一般的な問題は、予測可能な疑似乱数列、モジュロバイアス、カスタム乱数関数、本番環境にコピーされたデモコードです。これらの問題が重要なのは、人間の習慣が攻撃者に近道を与える場合、攻撃者はすべての可能なパスワードをブルートフォースする必要がほとんどないからです。クレデンシャルスタッフィング、フィッシング、漏洩したパスワードリスト、アカウントリカバリーの悪用は、純粋な数学的探索よりも現実的であることが多いです。そのため、最善のアドバイスはパスワードの品質と、MFA、パスキー、リカバリーコードの保存、リカバリーメールや電話設定の定期的な確認などのアカウントレベルの制御を組み合わせることです。

推奨事項を適用する際は、次のチェックリストを使用してください：

• パスワードに Math.random を使用しない。
• ブラウザでは Web Crypto を使用する。
• CLI コードでは Node crypto または検証済みパッケージを使用する。
• 誤ったフォールバックコードがないかテストする。

ウェブサイトが理想的な設定を拒否する場合、手動でパスワードを弱いパターンに強制しないでください。一度に一つの変数を調整します。記号が拒否された場合は、大文字、小文字、数字を有効にしたまま長さを増やします。最大長が短い場合は、許容される最大の長さを使用し、値が一意であることを確認します。パスワードを声に出して読んだり、印刷したり、テレビやルーターの画面で入力する必要がある場合は、紛らわしい文字を除外し、アルファベットの縮小を補うために長さを増やすことを検討します。

最後に、パスワードアドバイスの限界を覚えておいてください。強力なパスワードは防御の一層であり、保証ではありません。フィッシングページを安全にしたり、マルウェアを修正したり、資格情報を不適切に保存するサービスを補うことはできません。有用な習慣は退屈ですが耐久性があります：一意の値を生成し、安全に保存し、リカバリーパスを保護し、露出が疑われる場合はすぐに交換します。

安全な次のステップ

このガイドを読んだ後、すべてを一度に修正しようとせず、小さなアカウント監査を1つ行ってください。乗っ取られた場合に最も問題になるアカウントを選び、そのパスワードが一意であることを確認し、リカバリーメール、リカバリー電話、MFA 方式、バックアップコードの保存を確認します。そのチェーンのいずれかの部分が弱い場合は、リスクの低いアカウントに移る前にその部分を改善します。この順序により、作業を管理可能に保ち、攻撃者が足がかりとして使用する可能性が最も高いアカウントを保護します。Math.random がパスワードに安全でない理由について、最良の結果は反復可能な習慣です：ローカルで生成し、注意深く保存し、再利用を避ける。

よくある質問

Math.random が許容される場合はありますか？

はい、視覚効果、シミュレーション、通常の UI ランダム性には問題ありませんが、認証情報やセキュリティトークンには使用しないでください。

代わりにパスワード生成器は何を使うべきですか？

ブラウザでは crypto.getRandomValues() などの暗号学的乱数源を使用する必要があります。

PwdGen は Math.random にフォールバックしますか？

いいえ。Web Crypto が利用できない場合、PwdGen は互換性警告を表示し、Math.random でパスワードを生成しません。