Varje tecken hämtas från window.crypto.getRandomValues — webbläsarens kryptografiskt säkra slumpkälla, samma som används för TLS-sessionsnycklar. Det är betydligt starkare än Math.random och motsvarar den entropi som lösenordshanterare och säkerhetsgranskningar förväntar sig.

För de flesta konton överstiger ett 16-teckens lösenord med versaler, gemener, siffror och symboler med god marginal 80 bitars entropi och står emot offline-knäckning. Huvudlösenord till valv och root-uppgifter vinner på 24+ tecken; tillfälliga engångskonton klarar sig med färre.

Styrkan beräknas som längd × log₂(teckenpoolens storlek), uttryckt i bitar. Allt över ~80 bitar anses säkert mot offline-brute force inom överskådlig framtid. Att ta bort teckenklasser krymper poolen, så bitantalet sjunker i motsvarande grad.

I teorin ja, men sannolikheten är astronomiskt liten för alla rimliga längder. Ett lösenord på 16 tecken med blandade teckenklasser har ungefär 10^31 möjliga värden — risken för en oavsiktlig kollision är långt mindre än risken för ett hårdvarufel.

Aktivera ”Uteslut liknande” (i, l, 1, L, o, 0, O) när lösenordet ska skrivas av för hand eller läsas upp i telefon, för att undvika förväxlingar. Aktivera ”Uteslut tvetydiga” ({} [] () /\ '"`,;:.) när lösenordet måste klistras in rent i terminaler eller skalskript.

Nej. Genereringen sker helt och hållet på din enhet och de senaste lösenorden finns i minnet tills du laddar om fliken. Ingenting skickas över nätverket, ingenting loggas och ingenting cachas.

Ja. Slå på "Uteslut liknande" för att utelämna de tecken som förväxlas på skärmen eller i telefon (i, l, 1, L, o, 0, O), och slå på "Uteslut tvetydiga" för att utelämna parenteser, snedstreck och citattecken som är besvärliga att skriva. Höj sedan längden några tecken för att hålla entropin där du vill ha den.

Switch the mode toggle from 'Random characters' to 'Passphrase (words)' — the generator then builds a password from several random dictionary words (EFF Diceware wordlist) instead of scrambled characters, which is easier to remember and type but still cryptographically strong.

The default of 6 words gives roughly 77 bits of entropy, the EFF-recommended minimum for a strong passphrase. Drag the Words slider higher (up to the maximum) for a master password protecting a password manager or crypto wallet, or lower for a passphrase you'll type frequently on a low-risk account.

Yes. The Separator dropdown lets you pick a hyphen, dot, underscore, space, or no separator at all. A hyphen or dot is usually easiest to type accurately on both desktop and mobile keyboards, while some login forms reject spaces in passwords.

Turn on 'Capitalize each word' if a site requires an uppercase character, and 'Append a number' if it requires a digit — many login forms enforce these composition rules even for long passphrases. Both options add negligible extra memorization effort while satisfying stricter password policies.

Use Passphrase mode with 7-8 words, a hyphen or dot separator for easy retyping, capitalize each word on, and append a number on — this comfortably clears 90+ bits of entropy while staying far easier to memorize and type accurately than an equivalent-strength random-character password.

The Length slider in Random characters mode runs from 8 up to 128 characters, matching the 'up to 128 characters' promise in the tool's title. For most logins 16-20 characters is plenty; push toward 128 only for systems that specifically call for an extremely long secret, like certain API tokens or hardware security modules.

The Words slider in Passphrase mode ranges from 3 words (shorter, lower entropy) to 12 words (extremely high entropy, well over 150 bits). The default of 6 words balances memorability with the EFF-recommended ~77-bit minimum for a strong passphrase.

The Regenerate button disables and the password field clears, with a hint reading 'Pick at least one character class to enable generation.' At least one of Uppercase, Lowercase, Numbers or Symbols must stay checked, since the generator needs a character pool to draw from.