Lösenordsgenerator — Skapa ett starkt slumpmässigt lösenord gratis

Varje tecken hämtas från window.crypto.getRandomValues — webbläsarens kryptografiskt säkra slumpkälla, samma som används för TLS-sessionsnycklar. Det är betydligt starkare än Math.random och motsvarar den entropi som lösenordshanterare och säkerhetsgranskningar förväntar sig.

För de flesta konton överstiger ett 16-teckens lösenord med versaler, gemener, siffror och symboler med god marginal 80 bitars entropi och står emot offline-knäckning. Huvudlösenord till valv och root-uppgifter vinner på 24+ tecken; tillfälliga engångskonton klarar sig med färre.

Styrkan beräknas som längd × log₂(teckenpoolens storlek), uttryckt i bitar. Allt över ~80 bitar anses säkert mot offline-brute force inom överskådlig framtid. Att ta bort teckenklasser krymper poolen, så bitantalet sjunker i motsvarande grad.

I teorin ja, men sannolikheten är astronomiskt liten för alla rimliga längder. Ett lösenord på 16 tecken med blandade teckenklasser har ungefär 10^31 möjliga värden — risken för en oavsiktlig kollision är långt mindre än risken för ett hårdvarufel.

Aktivera ”Uteslut liknande” (i, l, 1, L, o, 0, O) när lösenordet ska skrivas av för hand eller läsas upp i telefon, för att undvika förväxlingar. Aktivera ”Uteslut tvetydiga” ({} [] () /\ '"`,;:.) när lösenordet måste klistras in rent i terminaler eller skalskript.

Nej. Genereringen sker helt och hållet på din enhet och de senaste lösenorden finns i minnet tills du laddar om fliken. Ingenting skickas över nätverket, ingenting loggas och ingenting cachas.

Ja. Slå på "Uteslut liknande" för att utelämna de tecken som förväxlas på skärmen eller i telefon (i, l, 1, L, o, 0, O), och slå på "Uteslut tvetydiga" för att utelämna parenteser, snedstreck och citattecken som är besvärliga att skriva. Höj sedan längden några tecken för att hålla entropin där du vill ha den.

Byt lägesväljaren från 'Slumpmässiga tecken' till 'Lösenfras (ord)' — generatorn bygger då ett lösenord av flera slumpmässiga ordlisteord (EFF Diceware-ordlista) i stället för hopblandade tecken, vilket är lättare att komma ihåg och skriva men fortfarande kryptografiskt starkt.

Standardvärdet på 6 ord ger ungefär 77 bitar entropi, det av EFF rekommenderade minimum för en stark lösenfras. Dra ordreglaget högre (upp till maxvärdet) för ett huvudlösenord som skyddar en lösenordshanterare eller kryptoplånbok, eller lägre för en lösenfras du skriver ofta på ett lågriskkonto.

Ja. Rullgardinsmenyn Avgränsare låter dig välja bindestreck, punkt, understreck, blanksteg eller ingen avgränsare alls. Ett bindestreck eller en punkt är vanligtvis lättast att skriva korrekt på både dator- och mobiltangentbord, medan vissa inloggningsformulär avvisar blanksteg i lösenord.

Aktivera "Inled varje ord med versal" om en webbplats kräver ett versalt tecken, och "Lägg till en siffra" om den kräver en siffra – många inloggningsformulär tvingar fram dessa sammansättningsregler även för långa lösenordsfraser. Båda alternativen kräver försumbart mer att memorera samtidigt som de uppfyller striktare lösenordspolicyer.

Använd Lösenfrasläge med 7–8 ord, en bindestrecks- eller punktavskiljare för enkel omskrivning, versal på varje ord aktiverat och lägg till en siffra aktiverat – detta klarar bekvämt 90+ bitar entropi samtidigt som det är betydligt lättare att memorera och skriva korrekt än ett slumpmässigt teckenlösenord med motsvarande styrka.

Längdreglaget i läget Slumpmässiga tecken går från 8 upp till 128 tecken, vilket matchar löftet 'upp till 128 tecken' i verktygets titel. För de flesta inloggningar räcker 16–20 tecken gott och väl; dra mot 128 bara för system som specifikt kräver en extremt lång hemlighet, som vissa API-tokens eller hårdvarusäkerhetsmoduler.

Ordreglaget i Lösenfrasläget sträcker sig från 3 ord (kortare, lägre entropi) till 12 ord (extremt hög entropi, långt över 150 bitar). Standardvärdet på 6 ord balanserar minnesvänlighet med det av EFF rekommenderade minimum på ~77 bitar för en stark lösenfras.

Knappen Generera igen inaktiveras och lösenordsfältet töms, med en ledtråd som lyder 'Välj minst en teckenklass för att aktivera generering.' Minst en av Versaler, Gemener, Siffror eller Symboler måste förbli ikryssad, eftersom generatorn behöver en teckenpool att hämta från.

Ja — växla till lösenfras-läget för att få slumpmässiga ord sammanfogade med ett avgränsartecken, valfritt med stor bokstav och en siffra i slutet (xkcd-stilen). En lösenfras på fyra till fem ord från den minnesvänliga lösenordsgeneratorn är mycket lättare att komma ihåg än en sträng som 'xK9#f2', men ändå stark, eftersom dess entropi kommer från ordlistans storlek.

Ja – generera och kopiera så många lösenord du behöver utan konto. Allt körs i din webbläsare med hjälp av window.crypto, så genererade lösenord lämnar aldrig din enhet och de senaste rensas från minnet när du laddar om sidan.

Det beror nästan alltid på en av tre saker. Filen överskrider den kostnadsfria uppladdningsgränsen på 11 MB – Premium tillåter 50 MB och Pro 120 MB. Formatet kanske inte stöds av verktyget; kontrollera listan i uppladdningspanelen. Eller så har filen egentligen inte det format som filnamnet anger: att byta namn på en fil ändrar inte innehållet, och därför kan en fil som ser giltig ut ändå nekas.

Ja — justera ingångarna och generera igen så många gånger du behöver; ingenting är låst förrän du laddar ner. Kontrollera resultatet vid den storlek det faktiskt kommer att användas, eftersom något som läses tydligt på skärmen kan misslyckas när det väl skrivs ut litet eller visas på en telefon.

Nej till båda. Password Generator är gratis, din nedladdning har ingen vattenstämpel och ingenting efterfrågas i slutet - det finns ingen mening i flödet där du avslutar arbetet och sedan upptäcker att det kostar pengar.

Nej — Password Generator körs i webbläsaren på skrivbordet och telefonen. Det finns inget att installera, ingen testversion att starta och ingen licens att köpa innan du kan se om den gör vad du behöver. Prova det på filen du faktiskt har fastnat med snarare än ett prov.