Passordgenerator – sterke, tilfeldige passord (opptil 128 tegn)

Hvert tegn er hentet fra window.crypto.getRandomValues — nettleserens kryptografisk sikre tilfeldige kilde, den samme som brukes for TLS-sesjonsnøkler. Det er langt sterkere enn Math.random og samsvarer med entropien som forventes av passordbehandlere og sikkerhetsrevisjoner.

For de fleste kontoer overstiger et 16-tegns passord med store, små bokstaver, tall og symboler komfortabelt 80 bits entropi og motstår offline-knekking. Vault master-passord og root-legitimasjon drar nytte av 24+ tegn; Engangskontoer kan bruke færre.

Styrken estimeres som lengde × log₂ (tegnpoolstørrelse), uttrykt i biter. Alt over ~80 biter regnes som trygt mot offline brute force i overskuelig fremtid. Å fjerne karakterklasser krymper poolen, så bitantallet faller tilsvarende.

I teorien ja, men sannsynligheten er astronomisk liten for enhver rimelig lengde. Et 16-tegns blandet klassepassord har omtrent 10^31 mulige verdier — sjansen for utilsiktet kollisjon er langt mindre enn sjansen for maskinvarefeil.

Aktiver «Ekskluder liknende» (i, l, 1, L, o, 0, O) når passordet skal transkriberes for hånd eller leses over telefonen for å unngå forvekslinger. Aktiver "Ekskluder tvetydig" ({} [] () /\ '"',;:.) når passordet må limes rent inn i terminaler eller shell-skript.

Nei. Genereringen skjer helt på enheten din, og nylige passord ligger i minnet til du laster inn fanen på nytt. Ingenting sendes over nettverket, ingenting logges og ingenting er cachet.