概要

PWGen GUIは、暗号学的に安全な乱数源を用いてパスワードを生成し、その強度を現実的な攻撃モデルで可視化する単一ファイルベースのGUIツールです。ユーザーが選択した文字集合や長さに応じてエントロピーを算出し、オンライン攻撃（試行回数がレート制限される）とオフライン攻撃（ハッシュ化されたパスワードを大量の試行で復号する）の両方を想定した「破断時間」の推定を表示します。ローカル実行を前提としており、ネットワーク送信を行わないため、秘密情報が外部に流出するリスクを低く抑えられます。シンプルなUIでパスワード生成と安全性評価を手早く行える点が特徴です。

リポジトリの統計情報

スター数: 1
フォーク数: 0
ウォッチャー数: 1
コミット数: 20
ファイル数: 5
メインの言語: Python

主な特徴

暗号学的に安全な乱数（Python の secrets モジュール）を使用したパスワード生成。
パスワードのエントロピー計算と、現実的なオンライン/オフライン攻撃モデルに基づく破断時間の推定と可視化。
クロスプラットフォームのGUI（単一ファイル pwgen_gui.py）で手軽に利用可能。Windows向けのバイナリも提供あり（READMEのバッジによる）。
MITライセンスで配布され、ローカル実行を想定しているためセキュリティとプライバシー面が配慮されている。

技術的なポイント

このプロジェクトの技術的な要点は「安全な乱数」「エントロピー解析」「攻撃モデルの現実的適用」「ローカルでの可視化」に集約されます。まずパスワード生成には標準ライブラリのsecretsモジュールを使っており、暗号学的に強い擬似乱数が得られるため、単純なPRNG（例えばrandom）に比べて予測可能性が低く、生成パスワードが攻撃者に利用されにくいという利点があります。次にエントロピーの評価ですが、通常は選択した文字集合のサイズと長さからビット単位のエントロピーを計算し（例：log2(集合サイズ^長さ) = 長さ × log2(集合サイズ)）、これを基に「平均的な総当たり試行回数」を導きます。

攻撃モデルはオンライン（認証サーバーを通す試行）とオフライン（ハッシュを得た後に大量の試行を行うケース）で大きく異なります。本ツールは双方を区別して推定を行うため、ユーザーは実用的なリスク評価が可能です。一般に、オフライン攻撃はGPUやASICを用いた並列試行ができるため秒間の試行回数が非常に高く（例：10^8〜10^12回/sの注文が考えられる）、その場合エントロピーが1〜2ビット違うだけで破断時間に大きな差が出ます。一方オンライン攻撃はアカウントロックやレート制限、CAPTCHA、ネットワーク遅延の制約を受け、試行回数は遥かに小さく見積もられます。ツールはこれらの一般的な想定値（設定可能であることが多い）を用いて、2^エントロピー / guesses_per_second という式から理論上の必要時間を算出し、人間にわかりやすい単位（秒・分・年）で表示します。

可視化面では、エントロピーメーターや色付きの強度バー、推定破断時間のレンジ表示などを行い、どの設定が現実的に安全かを直感的に示します。またローカルで完結する設計は、生成したパスワードや解析データを外部に送らないという点でセキュリティ上のメリットがあり、オープンソース（MIT）なので独自にアルゴリズムや推定パラメータを監査・改良できます。さらにクロスプラットフォーム対応とバイナリ提供により、非開発者でも手軽に利用できる点が実用性を高めています。

プロジェクトの構成

主要なファイルとディレクトリ：

.gitignore: file
LICENSE: file (MIT)
README.md: file（導入・使用法・バッジ・スクリーンショット等）
pwgen_gui.py: file（メインのGUI実装。パスワード生成、エントロピー計算、破断推定、表示ロジックを含む単一ファイル）
screenshots: dir（GUIのスクリーンショット、pwgen_gui.png など）

pwgen_gui.py が単一のエントリポイントになっているため、ソースを直接実行してすぐにGUIを起動できる設計です。READMEのバッジからは Python 3.10+ を対象としていること、クロスプラットフォームであること、さらにWindows向けのビルド（バイナリ）が用意されていることが読み取れます。ソースコードを監査することで、エントロピー算出式や攻撃速度のデフォルト値、表示のしきい値などを確認・調整できるため、組織や個人のポリシーに合わせたカスタマイズも容易です。

まとめ

ローカル実行を重視した実用的なパスワード生成ツールで、暗号学的乱数と現実的な攻撃モデルに基づく可視化が強み。手軽に使えて監査もしやすい良質なユーティリティです。

リポジトリ情報：

名前: passwordgenerator
説明: Local GUI-based password generator using cryptographically secure randomness, entropy analysis, and realistic online/offline cracking estimates.
スター数: 1
言語: Python
URL: https://github.com/dogenc/passwordgenerator
オーナー: dogenc
アバター: https://avatars.githubusercontent.com/u/143653579?v=4

READMEの抜粋：