WPA/WPA2キー生成

Wi-Fi用のパスフレーズと16進鍵を作る

このページでは、ルーターやアクセスポイントの無線セキュリティ設定に入力する新しい文字列を生成できます。出力形式は、長さを指定するASCIIパスフレーズと、固定長の16進鍵の2種類です。SSIDや既存のパスワードを入力する欄はなく、入力値から鍵を計算したり、ネットワークへ接続したりする機能ではありません。

通常のWPA-PSK設定では、8～63文字のASCIIパスフレーズ、または64桁の16進文字列を使う方式があります。ここでいう64桁は文字数です。16進数1桁が4ビットを表すため、64桁は32バイト分の値になります。機器側の設定画面でどちらを要求しているか先に確認してください。

ASCIIとHexは用途を確認して選ぶ

ASCIIでは既定の長さ16文字から8～63文字の範囲を選び、大文字、小文字、数字、記号を候補に含めるか指定できます。記号の候補は !@#$%^&*()_+-=[]{}|;:,.<>? です。選んだ種類は抽選対象を決めるもので、各種類が必ず1文字以上入る保証ではありません。すべての種類を外した場合は、小文字と数字が候補として使われます。

Hexを選ぶと、0～9とA～Fを使う大文字64桁の値が作られます。このモードではASCII用の長さと文字種の設定は使われません。ASCIIパスフレーズをHexへ変換した値ではなく、別に新規生成された鍵です。WPA3-PersonalのSAE用パスフレーズとも同じ入力規則ではありません。

乱数と強度表示の読み方

どちらの形式もブラウザーの暗号学的乱数機能から値を得て文字列を作ります。ASCII形式では候補文字の偏りを避ける方法で文字を選びます。生成ボタンを押すたびに別の値が表示されるため、設定を変えた後はもう一度生成してからコピーしてください。

画面の強度表示は、ASCIIの場合に長さの段階と実際に含まれた文字種を数えた簡易スコアです。Hex形式は固定の高い表示になります。これは形式を説明する目安であって、鍵の安全性を検査した結果や、解読にかかる時間の予測ではありません。

ルーターの入力欄に合わせて生成する

1. 無線設定の方式を確認する

   ルーターの管理画面や取扱説明書で、個人向けのPSK設定か、企業向けのアカウント・証明書認証かを確認します。さらに、パスフレーズ欄か64桁の16進鍵欄かを確かめます。

2. 形式とASCIIの条件を選ぶ

   一般的なパスフレーズ欄ならASCIIを選び、必要な長さと候補文字の種類を設定します。機器が64桁の16進入力を明示しているときだけHexを選びます。

3. 新しい結果を確認してコピーする

   生成後に文字数や形式を確認し、結果欄のコピー操作で設定画面へ移します。機器が文字種を受け付けない場合は、個別文字を手で削るのではなく、条件を変更して全体を再生成します。

4. 設定を保存し、接続端末を更新する

   ルーター側で設定を保存した後、端末にも同じ新しい文字列を登録します。既存のWi-Fiパスワードを変更した場合、古い値を使う端末は再接続が必要になることがあります。

長くて入力しにくい文字列を扱う場合は、コピーした値を信頼できるパスワード管理方法に保管してから設定すると、入力間違いを減らせます。

形式選択で迷いやすい点

設定機器と保管方法を確認する

生成結果は文字列の候補です。ルーターが受け付ける形式・記号・セキュリティ方式は機種や設定によって異なるため、機器の説明書と入力欄を優先してください。

• このページはSSIDからPSKを導出せず、機器の対応可否を試験しません。企業向けの802.1X認証、ユーザー名、パスワード、証明書も生成対象外です。
• 強度ラベルは簡易スコアで、暗号強度の認証や侵入耐性の評価ではありません。Hex形式も、表示ラベルだけで安全性を判断しないでください。
• 生成値はWi-Fiに接続するための秘密情報として扱い、公開チャットや誰でも見られる場所へ貼り付けないようにします。紛失を避けるため、保管先を決めてください。