Generate a password no one can guess

Hvert tegn hentes fra window.crypto.getRandomValues — browserens kryptografisk sikre tilfældighedskilde, den samme som bruges til TLS-sessionsnøgler. Det er langt stærkere end Math.random og matcher den entropi, som password managers og sikkerhedsaudits forventer.

Til de fleste konti overstiger en adgangskode på 16 tegn med store og små bogstaver, tal og symboler komfortabelt 80 bits entropi og modstår offline-cracking. Master-adgangskoder til hvælvinger og root-legitimationsoplysninger har gavn af 24+ tegn; engangskonti kan klare sig med færre.

Styrken beregnes som længde × log₂(tegnpuljens størrelse), udtrykt i bit. Alt over ~80 bit anses for sikkert mod offline brute force i overskuelig fremtid. Fjernelse af tegnklasser mindsker puljen, så antallet af bit falder tilsvarende.

I teorien ja, men sandsynligheden er astronomisk lille for enhver rimelig længde. En adgangskode på 16 tegn med blandede tegntyper har omkring 10^31 mulige værdier — chancen for en tilfældig kollision er langt mindre end chancen for en hardwarefejl.

Aktivér "Udeluk ens tegn" (i, l, 1, L, o, 0, O), når adgangskoden skal skrives af i hånden eller læses op i telefonen, for at undgå forveksling. Aktivér "Udeluk tvetydige tegn" ({} [] () /\ '"`,;:.), når adgangskoden skal kunne indsættes rent i terminaler eller shell-scripts.

Nej. Genereringen sker udelukkende på din enhed, og de seneste adgangskoder ligger i hukommelsen, indtil du genindlæser fanen. Intet sendes over netværket, intet logges og intet caches.

Ja. Slå "Udeluk ens" til for at fjerne de tegn, der forveksles på skærmen eller over telefonen (i, l, 1, L, o, 0, O), og slå "Udeluk flertydige" til for at fjerne parenteser, skråstreger og anførselstegn, der er besværlige at taste. Hæv derefter længden et par tegn for at holde entropien, hvor du vil have den.

Skift tilstandsknappen fra 'Tilfældige tegn' til 'Adgangssætning (ord)' — generatoren bygger så en adgangskode af flere tilfældige ordbogsord (EFF Diceware-ordlisten) i stedet for forvirrede tegn, hvilket er lettere at huske og skrive, men stadig kryptografisk stærkt.

Standarden på 6 ord giver cirka 77 bit entropi, det EFF-anbefalede minimum for en stærk adgangssætning. Træk Ord-skyderen højere op (op til maksimum) til en hovedadgangskode, der beskytter en adgangskodemanager eller kryptopung, eller lavere til en adgangssætning, du ofte skal skrive på en lavrisikokonto.

Ja. Separator-dropdownen lader dig vælge en bindestreg, punktum, understregning, mellemrum eller slet ingen separator. En bindestreg eller punktum er normalt lettest at skrive korrekt på både desktop- og mobiltastaturer, mens nogle login-formularer afviser mellemrum i adgangskoder.

Slå 'Stort bogstav i hvert ord' til, hvis en side kræver et stort bogstav, og 'Tilføj et tal', hvis den kræver et ciffer — mange login-formularer håndhæver disse sammensætningsregler, selv for lange adgangssætninger. Begge muligheder tilføjer forsvindende lidt ekstra huskeindsats, samtidig med at de opfylder strengere adgangskodepolitikker.

Brug Adgangssætning-tilstand med 7-8 ord, en bindestreg eller et punktum som adskiller for nem genindtastning, slå stort begyndelsesbogstav på hvert ord til, og tilføj et tal — dette klarer komfortabelt 90+ bits entropi, mens det forbliver langt lettere at huske og indtaste præcist end en tilfældig tegn-adgangskode af tilsvarende styrke.

Længde-skyderen i tilstanden Tilfældige tegn går fra 8 op til 128 tegn og matcher løftet 'op til 128 tegn' i værktøjets titel. Til de fleste logins er 16-20 tegn rigeligt; gå kun mod 128 til systemer, der specifikt kræver en ekstremt lang hemmelighed, som visse API-tokens eller hardwaresikkerhedsmoduler.

Ord-skyderen i Adgangssætning-tilstand går fra 3 ord (kortere, lavere entropi) til 12 ord (ekstremt høj entropi, godt over 150 bit). Standarden på 6 ord balancerer det at kunne huske med det EFF-anbefalede minimum på ~77 bit for en stærk adgangssætning.

Generér igen-knappen deaktiveres, og adgangskodefeltet ryddes, med et tip, der lyder 'Vælg mindst én tegnklasse for at aktivere generering.' Mindst én af Store bogstaver, Små bogstaver, Tal eller Symboler skal forblive afkrydset, da generatoren skal have en tegnpulje at trække fra.

Ja — skift til Passphrase-tilstand for at få tilfældige ord forbundet med et skilletegn, valgfrit med stort begyndelsesbogstav og et tal tilføjet (xkcd-stilen). En passphrase på fire til fem ord fra den nemme-at-huske adgangskodegenerator er langt lettere at huske end en streng som 'xK9#f2', men er stadig stærk, fordi dens entropi kommer fra størrelsen på ordlisten.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.