第 4 章 · ガイド · 1B Pass
パスワード生成ツールとパスワード診断
生成ツールは誰にも推測できないパスワードを作り、診断はどのパスワードから変えるべきかを示します。どちらもスマートフォン上だけで動作します。
パスワードを生成する
結果の下に強度とエントロピーの推定値(ビット)が表示されます。パスフレーズにはアプリに内蔵された EFF Large Wordlist(英単語 7,776 語)を使います。
- 生成 タブを開き、パスワード または パスフレーズ を選びます。
- パスワードの場合は、スライダーで長さを調整し、大文字(A-Z)、小文字(a-z)、数字(0-9)、記号(!@#…)、紛らわしい文字を避ける(l、1、O、0…) を選びます。
- パスフレーズの場合は、単語数、区切り文字、単語の先頭を大文字にする、数字を含める を選びます。
- 気に入るまで 再生成 をタップし、コピー をタップします。

編集中に生成する
ログイン(または Wi-Fi ネットワーク)を追加・編集するとき、パスワード欄の横の鍵ボタンが 生成 です。同じ生成ツールがパネルで開くので、これを使用 をタップするとパスワードが欄に入ります。保持するにはアイテムを保存してください。
パスワード診断
診断 タブはすべてのパスワードを分析して評価を表示します:良好、改善の余地あり、要対応。その下に 4 つのグループがあります。
脆弱なパスワード(推測されやすい)、使い回されているパスワード(複数のアイテムで同じパスワード)、古いパスワード(1 年以上変更していない)、安全でないウェブサイト(https:// ではなく http:// で保存)。グループをタップするとアイテムが表示され、アイテムをタップすると開きます。
すべてスマートフォン上で確認します。1B Pass がパスワードやその指紋(ハッシュ)を漏えい確認サービスに送ることはありません。

優先して直すもの
重要なアカウント(メール、銀行、カードを登録したショップ)の使い回しパスワードから始めましょう。1 つのサイトで漏えいがあると、ほかのサイトも危険にさらされます。次に弱いもの、最後に古いものです。それぞれ、サイトでパスワードを変更し、アイテムで 生成 を使って新しいパスワードを作り、保存します。古いパスワードはアイテムの履歴に残ります。
Android 11 以降の 1B Pass 1.1 向け。実際の画面とサンプルデータを使っています。