直接の回答
パスワード生成ツールは、OS標準の暗号学的擬似乱数生成器（CSPRNG: window.crypto.getRandomValues）を使用して、ブルートフォース攻撃に耐えうる予測不可能な高強度パスワードをメモリ内で生成します。
このツールの使い方
1
パスワードの長さを設定する
推奨される16文字以上のパスワード長をスライダーで指定します。
2
使用する文字種を設定する
大文字、小文字、数字、記号の含める組み合わせを選択します。
3
紛らわしい文字の除外（任意）
見間違いやすい文字（l、1、I、O、0など）を除外するオプションを有効にします。
4
パスワードを生成してコピーする
ワンクリックで新しい高エントロピーパスワードを生成し、安全にクリップボードにコピーします。
暗号学的エントロピーとCSPRNGの安全性
パスワードの安全性は情報エントロピー（ビット数）で評価されます。文字プールサイズNと長さLにより、全探索（ブルートフォース攻撃）に要する計算複雑性を計算します。
Entropy = L * log2(N)
- window.cryptoの信頼性：Math.random()のような疑似乱数ではなく、OSカーネルのエントロピープールに直結した安全な乱数を生成します。
- ゼロトラフィック：生成されたパスワードはネットワークを一切通過しないため、通信経路上での盗聴は不可能です。
具体例
高セキュリティ基準を満たす16文字のランダムパスワード
入力: 長さ：16文字、英大文字・小文字・数字・記号を含む、文字プール数：約90
出力: 例：k#9Qz$mP2!xL8@wR（エントロピー約104ビット）
現在のスーパーコンピュータでも解読に天文学的な年月を要する高強度パスワードを瞬時に作成します。
制限事項
- どれほど強固なパスワードであっても、フィッシング詐欺サイトへの誤入力や端末側のキーロガー感染までは防御できないため、二要素認証（2FA）の併用が強く推奨されます。
- 一部のレガシーなWebサービスでは、特定の記号が使用禁止されていたり文字数制限が厳しい場合があります。
よくある質問
生成されたパスワードがFreeKitXのサーバーに保存されることはありますか？
絶対にありません。FreeKitXはZero-Backendで設計されており、生成処理は100%お使いのブラウザメモリ内でのみ行われ、サーバーへのデータ送信は一切行われません。
なぜ Math.random() ではなく window.crypto を使用するのですか？
Math.random()は暗号学的に安全ではなく乱数の予測が可能ですが、window.crypto.getRandomValues()はOS標準の暗号学的乱数生成器（CSPRNG）を利用するため予測が不可能です。
信頼できる参考文献・標準規格
- W3C Web Cryptography API Recommendation ↗ — ブラウザにおける暗号学的に安全な擬似乱数生成（CSPRNG）に関する公式標準。
- NIST Special Publication 800-63B: Digital Identity Guidelines ↗ — パスワードのエントロピー、文字構成規則、認証セキュリティに関する米国標準技術研究所のガイドライン。