Generate a password no one can guess

Hvert tegn hentes fra window.crypto.getRandomValues — nettleserens kryptografisk sikre tilfeldighetskilde, den samme som brukes til TLS-øktnøkler. Det er langt sterkere enn Math.random og samsvarer med entropien som passordbehandlere og sikkerhetsrevisjoner forventer.

For de fleste kontoer overskrider et passord på 16 tegn med store og små bokstaver, tall og symboler trygt 80 bits entropi og motstår offline-knekking. Hovedpassord til passordhvelv og root-tilgang har nytte av 24+ tegn; engangskontoer du bare kaster, klarer seg med færre.

Styrken beregnes som lengde × log₂(antall mulige tegn), uttrykt i bits. Alt over ca. 80 bits regnes som trygt mot offline brute force-angrep i overskuelig fremtid. Å fjerne tegnklasser krymper utvalget, så antallet bits synker tilsvarende.

I teorien ja, men sannsynligheten er astronomisk liten for enhver rimelig lengde. Et passord på 16 tegn med blandede tegnklasser har rundt 10^31 mulige verdier — sjansen for en tilfeldig kollisjon er langt mindre enn sjansen for en maskinvarefeil.

Slå på «Utelat like tegn» (i, l, 1, L, o, 0, O) når passordet skal skrives av for hånd eller leses opp over telefon, for å unngå forvekslinger. Slå på «Utelat tvetydige tegn» ({} [] () /\ '"`,;:.) når passordet må limes rent inn i terminaler eller shell-skript.

Nei. Genereringen skjer helt og holdent på enheten din, og nylige passord ligger i minnet til du laster fanen på nytt. Ingenting sendes over nettverket, ingenting logges og ingenting bufres.

Ja. Slå på «Utelat like» for å droppe tegnene som forveksles på skjerm eller over telefon (i, l, 1, L, o, 0, O), og slå på «Utelat tvetydige» for å droppe klammer, skråstreker og anførselstegn som er tungvinte å skrive. Øk deretter lengden noen tegn for å holde entropien der du vil ha den.

Bytt modusbryteren fra 'Tilfeldige tegn' til 'Passordfrase (ord)' — generatoren bygger da et passord fra flere tilfeldige ordbokord (EFF Diceware-ordliste) i stedet for tilfeldige tegn, noe som er lettere å huske og skrive, men fortsatt kryptografisk sterkt.

Standarden på 6 ord gir omtrent 77 bit entropi, det EFF-anbefalte minimumet for en sterk passordfrase. Dra Ord-glidebryteren høyere (opptil maksimum) for et hovedpassord som beskytter en passordbehandler eller kryptolommebok, eller lavere for en passordfrase du skriver ofte på en lavrisikokonto.

Ja. Skilletegn-rullegardinmenyen lar deg velge en bindestrek, punktum, understrek, mellomrom eller ingen skilletegn i det hele tatt. En bindestrek eller et punktum er vanligvis lettest å skrive nøyaktig på både skrivebords- og mobiltastaturer, mens noen påloggingsskjemaer avviser mellomrom i passord.

Slå på «Stor forbokstav i hvert ord» hvis et nettsted krever en stor bokstav, og «Legg til et tall» hvis det krever et siffer — mange innloggingsskjemaer håndhever disse sammensetningsreglene selv for lange passordfraser. Begge alternativene gir ubetydelig ekstra huskeinnsats samtidig som de tilfredsstiller strengere passordregler.

Bruk Passfrase-modus med 7–8 ord, en bindestrek eller punktum som skilletegn for enkel gjenskriving, slå på stor forbokstav for hvert ord, og legg til et tall til slutt – dette klarer komfortabelt 90+ bits entropi samtidig som det er langt lettere å huske og skrive nøyaktig enn et tilsvarende sterkt passord med tilfeldige tegn.

Lengde-glidebryteren i Tilfeldige tegn-modus går fra 8 opptil 128 tegn, i tråd med løftet om 'opptil 128 tegn' i verktøyets tittel. For de fleste innlogginger er 16–20 tegn rikelig; skyv mot 128 bare for systemer som spesifikt krever en ekstremt lang hemmelighet, som visse API-tokener eller maskinvaresikkerhetsmoduler.

Ord-glidebryteren i Passordfrase-modus går fra 3 ord (kortere, lavere entropi) til 12 ord (ekstremt høy entropi, godt over 150 bits). Standarden på 6 ord balanserer huskbarhet med det EFF-anbefalte minimumet på ~77 bit for en sterk passordfrase.

Generer på nytt-knappen deaktiveres og passordfeltet tømmes, med et hint som lyder 'Velg minst én tegnklasse for å aktivere generering.' Minst én av Store bokstaver, Små bokstaver, Tall eller Symboler må forbli avkrysset, siden generatoren trenger en tegnpool å trekke fra.

Ja — bytt til Passordfrase-modus for å få tilfeldige ord satt sammen med et skilletegn, valgfritt med stor forbokstav og et tall lagt til på slutten (xkcd-stilen). En passordfrase på fire til fem ord fra den lettleste passordgeneratoren er langt enklere å huske enn en streng som 'xK9#f2', men fortsatt sterk, fordi entropien kommer fra størrelsen på ordlisten.

Yes — generate and copy as many passwords as you need with no account. Everything runs in your browser using window.crypto, so generated passwords never leave your device and recent ones are cleared from memory when you reload the page.