Lösenordsgenerator

Om lösenordsgenerering

Ett lösenord är aldrig bättre än slumpen bakom det. Dessa hämtas från webbläsarens kryptografiska slumptalsgenerator — samma källa som används för krypteringsnycklar — och inte från den vanliga slumpfunktionen, som är tillräckligt förutsägbar för att kunna rekonstrueras. Styrkan anges i bitar entropi: varje extra bit fördubblar arbetet som krävs för att gissa lösenordet.

Ett minnesvänligt alternativ till en sträng av slumpmässiga tecken är en lösenfras: flera slumpmässiga ordboksord sammanlänkade, som korrekt-häst-batteri-häftklammer. Fyra till sex ord hämtade från en tillräckligt stor ordlista når jämförbar entropi med en kortare slumpmässig sträng, samtidigt som de är genuint lättare att skriva och komma ihåg, vilket är varför vissa lösenordshanterare erbjuder lösenfrasgenerering vid sidan av teckenbaserad generering som den här verktygets. Oavsett vilken form du använder förblir ett unikt lösenord per konto, sparat i en lösenordshanterare i stället för memorerat eller återanvänt, det egentligen säkerhetsrelevanta beslutet — teckenuppsättningen är en sekundär fråga i jämförelse.

Var du stöter på det

• Skapa ett unikt lösenord per konto i en lösenordshanterare
• Sätta lösenord för en databas, tjänst eller ett administratörskonto
• Ta fram API-nycklar, tokens eller frön för en testmiljö
• Byta lösenord efter ett meddelande om dataintrång

Vanliga frågor

Skickas de här lösenorden till er server?
Nej, och det är avsiktligt. Verktyget har ingen serverslutpunkt alls — genereringen sker i din webbläsare, så lösenordet finns bara på din enhet. Ingenting överförs, loggas eller sparas.

Hur långt bör ett lösenord vara?
För allt som betyder något: sikta på 16 tecken eller mer med blandade teckenuppsättningar, vilket hamnar bekvämt över 80 bitar. Längd hjälper mer än ovanliga symboler: att lägga till tecken höjer svårigheten mycket snabbare än att byta en bokstav mot ett skiljetecken.

Varför utesluta förväxlingsbara tecken?
Stort I, litet l, siffran 1, stort O och siffran 0 är svåra att skilja åt i många typsnitt. Att utesluta dem hjälper när ett lösenord ska läsas upp, skrivas av för hand eller matas in från en utskrift — till priset av något lägre entropi per tecken.

Är en lösenfras som "korrekt-häst-batteri-häftklammer" bättre än en slumpmässig sträng?
Ingen av dem är i grunden bättre — det som spelar roll är den totala entropin. En lösenfras med fyra till sex ord från en stor ordlista kan nå liknande entropi som en slumpmässig sträng på 12–16 tecken, samtidigt som den är märkbart lättare att skriva och komma ihåg. Det här verktyget genererar teckenbaserade lösenord i stället för lösenfraser; om du hellre vill använda en sådan är det centrala kravet att dra varje ord oberoende och slumpmässigt från en stor lista, inte bara sätta ihop ord du redan tycker är minnesvärda.