Hvert tegn hentes fra window.crypto.getRandomValues — browserens kryptografisk sikre tilfældighedskilde, den samme som bruges til TLS-sessionsnøgler. Det er langt stærkere end Math.random og matcher den entropi, som password managers og sikkerhedsaudits forventer.

Til de fleste konti overstiger en adgangskode på 16 tegn med store og små bogstaver, tal og symboler komfortabelt 80 bits entropi og modstår offline-cracking. Master-adgangskoder til hvælvinger og root-legitimationsoplysninger har gavn af 24+ tegn; engangskonti kan klare sig med færre.

Styrken beregnes som længde × log₂(tegnpuljens størrelse), udtrykt i bit. Alt over ~80 bit anses for sikkert mod offline brute force i overskuelig fremtid. Fjernelse af tegnklasser mindsker puljen, så antallet af bit falder tilsvarende.

I teorien ja, men sandsynligheden er astronomisk lille for enhver rimelig længde. En adgangskode på 16 tegn med blandede tegntyper har omkring 10^31 mulige værdier — chancen for en tilfældig kollision er langt mindre end chancen for en hardwarefejl.

Aktivér "Udeluk ens tegn" (i, l, 1, L, o, 0, O), når adgangskoden skal skrives af i hånden eller læses op i telefonen, for at undgå forveksling. Aktivér "Udeluk tvetydige tegn" ({} [] () /\ '"`,;:.), når adgangskoden skal kunne indsættes rent i terminaler eller shell-scripts.

Nej. Genereringen sker udelukkende på din enhed, og de seneste adgangskoder ligger i hukommelsen, indtil du genindlæser fanen. Intet sendes over netværket, intet logges og intet caches.

Ja. Slå "Udeluk ens" til for at fjerne de tegn, der forveksles på skærmen eller over telefonen (i, l, 1, L, o, 0, O), og slå "Udeluk flertydige" til for at fjerne parenteser, skråstreger og anførselstegn, der er besværlige at taste. Hæv derefter længden et par tegn for at holde entropien, hvor du vil have den.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.