コマンドでパスワードを生成する

curl で叩ける API

用途を限定してください。この API はサーバーが生成した値を通信で返します。生成した値はサーバーとその経路を通るため、本番の認証情報には使わないでください。使い捨てのテストデータ、CI のダミー値、開発中の仮アカウントなどが想定用途です。本番用途には上のコマンドか、このサイトの生成ページをお使いください。

curl https://kagi.mediabako.com/api/password
curl 'https://kagi.mediabako.com/api/password?len=32&symbols=1&count=5'
curl 'https://kagi.mediabako.com/api/passphrase?words=6'
curl https://kagi.mediabako.com/api           # 使い方をプレーンテキストで返します

エンドポイント

仕様

• 既定の応答は text/plain、1 行 1 件、末尾に改行。curl … | pbcopy がそのまま通ります
• Cache-Control: no-store を付けています。中間キャッシュに残りません
• CORS は全オリジンに開放しています（認証も Cookie も無いため）
• レート制限あり（IP あたり 1 分間に 60 回）。超過すると 429 を返します
• リクエストの内容を記録していません。Worker 側でログ出力を行わず、ログ転送も無効にしています。ただし Cloudflare の仕組み上、通信レベルのメタデータ（接続元 IP・時刻）は同社側で取得され得ます。この点はプライバシーポリシーに記載しています
• 乱数の生成には、このサイトの生成ページと同一のコードを使っています（棄却サンプリングによる偏りのない抽出）

機械可読な定義

• /openapi.json — OpenAPI 3.1 の定義
• /llms.txt — LLM・エージェント向けの要約

同種の API は既に存在します（例: curl 'https://www.random.org/passwords/?num=2&len=16&format=plain&rnd=new'）。このサイトの主眼は API ではなく、上のコマンドと、通信を禁止した厳格モードです。

よくある質問

なぜ /dev/urandom や openssl rand を使うのですか？

どちらも暗号用途に設計された乱数源（CSPRNG）だからです。シェルの RANDOM や多くの言語の標準的な乱数関数は、速度と再現性のために設計されており予測可能な場合があります。パスワードには使わないでください。

PowerShell の Get-Random を使わないのはなぜですか？

Get-Random は暗号学的に安全な乱数源であることが保証されていません。このページが出力する PowerShell のコマンドは System.Security.Cryptography.RandomNumberGenerator を使います。

tr -dc を使う方法に偏りはありませんか？

ありません。tr -dc は指定した文字集合に含まれないバイトを捨てる動作で、これは棄却サンプリングそのものです。逆に、乱数を文字数で割った余りを使う方法（配列の添字に剰余を使う実装）は文字ごとの出現確率が偏るため避けてください。

API で受け取ったパスワードを本番で使っていいですか？

おすすめしません。API はサーバーが生成して通信で返すため、生成した値がサーバーとその経路を通ります。使い捨てのテストデータ、CI のダミー値、開発中の仮アカウントなどに使ってください。本番の認証情報は、このサイトの生成ページかこのページのコマンドで、お使いの端末の中で作ってください。