強いパスワードを、
その場で作る。

いいえ。パスワードはお使いのブラウザの中で作り、当社のサーバーを含めてどこにも送りません。乱数には、ブラウザに組み込まれた暗号用の乱数（Web Crypto API）を使っています。

16文字以上をおすすめします。米国NISTのガイドライン（SP 800-63B-4）は、パスワードだけでログインする場合は15文字以上、二段階認証と組み合わせる場合は8文字以上を求めています。

いいえ。漏えいの疑いがなければ、定期的に変える必要はありません。総務省も、定期的な変更よりサービスごとに異なるパスワードを使うことを求めています。漏えいが疑われるときは、すぐに変更してください。

「記号」をオフにして、そのぶん文字数を増やしてください。英大文字・英小文字・数字の16文字は、記号を含む13文字より解読に時間がかかります。使える記号が決まっている場合は、「使う記号」の欄をそのサービスに合わせて書き換えられます。

覚えるのではなく、パスワード管理ツールに保存してください。付箋やメモのファイルに書き残すのは避けます。会社で使う業務アプリが多い場合は、シングルサインオン（SSO）で社員が管理するパスワードそのものを減らすのが確実です。

使う文字の数と長さから組み合わせの総数を出し、1秒間に100億回試せる環境で、その半分を試し終えるまでの時間を目安として表示しています。実際の時間は、サービス側のパスワードの保存方法や攻撃者の設備によって変わります。