使い方
- 長さを8〜63文字に設定します。長いほど強くなります。20文字から始めるとよいでしょう。
- 使う文字の種類にチェックを入れます。テレビやスマートフォンでパスフレーズを入力する人がいる場合は、スマートフォンやテレビのリモコンで入力しやすい記号だけにチェックを入れたままにしてください。
- 作成されたパスフレーズの欄をコピーし、ルーターの Wi-Fi パスワードの欄に貼り付けます。どれかの設定を変えると、別のパスフレーズが作られます。
- パスフレーズは安全な場所に保管してください。このページはそれを保存しません。
WPA2と WPA3の規則
WPA2-Personal のパスフレーズは、印字可能な ASCII の8〜63文字で、各文字の符号は32から126です。これは IEEE Std 802.11i-2004の付録 H.4.1によるもので、Wi-Fi Protected Access の Wikipedia の記事で引用されています。
WPA3-Personal は鍵交換を SAE に置き換えますが、このページは同じ8〜63文字の上限を使います。ルーターが別の上限を示す場合は、ルーターに従ってください。
パスフレーズの作り方
各文字は、お使いのブラウザの安全な乱数である crypto.getRandomValues から引かれます。引き方に偏りはないため、どの位置でも、文字の集まりの各文字は同じ確率で選ばれます。
文字の集まりは、選んだ種類の和です。スペースは、パスフレーズの先頭や末尾で失われやすいため、決して使いません。入力しやすい記号の集合は、このページのために手で選んだもので、標準ではありません。
エントロピー（ビット） = 長さ x log2(集まりの大きさ)ゲストと共有する
パスフレーズは、読み上げたり入力したりするのが大変です。ゲストには、ネットワークの情報を載せた QR コードを使うと手間が省けます。QRコードジェネレーター で作り、印刷したものは人目に触れないようにしてください。
例：入力しやすい記号による20文字
英字、数字、13個の入力しやすい記号を使うと、集まりは52 + 10 + 13 = 75文字です。その集まりから選んだ20文字のパスフレーズは、20 x log2(75) で、約124.6ビットです。
1文字増えるごとに log2(75)、約6.2ビット増えます。同じ集まりから選んだ8文字のパスフレーズは、約49.8ビットです。
よくある質問
パスフレーズはサーバーに送られたり、保存されたりしますか？
いいえ。パスフレーズはお使いのブラウザの中で引かれ、このページに表示されます。保存も送信も記録もされず、再読み込みすると消えるため、ページを離れる前にコピーしてください。
一部の記号が除かれるのはなぜですか？
引用符、括弧、スラッシュなどの記号は、スマートフォンやテレビのリモコンでは、別のキーの層が必要になり、機器によって読み方も異なります。入力しやすい集合は、そのような機器でも素早く入力できるようにします。
スペースが除かれるのはなぜですか？
標準ではスペースが許されていますが、パスフレーズの先頭や末尾で失われやすく、一部の機器では削られてしまいます。除くことで、コピーしたとおりのパスフレーズを保てます。
Wi-Fi のパスフレーズは、どれくらいの長さにすべきですか？
規則は8〜63文字を認めています。入力しやすい記号の集合から選んだ20文字のランダムなパスフレーズは、約124.6ビットで、短い単語では到底得られない強さです。接続する機器が受け付けるなら、長いほど安全です。
ルーターがこれらの文字の一部しか許さない場合はどうすればよいですか？
ルーターが受け付ける集まりだけを選び、その設定の長さの上限を確かめてください。ルーター自身の上限が、このページの規則より優先されます。両者が違う場合は、ルーターの上限に従ってください。
出典
- Wikipedia：Wi-Fi Protected Access（8〜63文字の規則と IEEE 802.11i の引用）（英語）
- Wikipedia：IEEE 802.11i-2004（英語）
- MDN：Crypto.getRandomValues()（英語）
数値と文章の最終確認日：2026年11月10日火曜日。