Lösenordsgenerator – starka, slumpmässiga lösenord (upp till 128 tecken)

Varje tecken hämtas från window.crypto.getRandomValues — webbläsarens kryptografiskt säkra slumpmässiga källa, samma som används för TLS-sessionsnycklar. Det är mycket starkare än Math.random och matchar den entropi som förväntas av lösenordshanterare och säkerhetsrevisioner.

För de flesta konton överstiger ett 16-teckens lösenord med versaler, gemener siffror och symboler bekvämt 80 bitar entropi och motstår offline-knäckning. Vault master-lösenord och root-inloggningsuppgifter drar nytta av 24+ tecken; Engångskonton kan använda färre.

Styrkan uppskattas som längd × log₂ (teckenpoolstorlek), uttryckt i bitar. Allt över ~80 bitar anses säkert mot offline brute force under överskådlig framtid. Att ta bort karaktärsklasser minskar poolen, så bitantalet sjunker därefter.

I teorin ja, men sannolikheten är astronomiskt liten för varje rimlig längd. Ett 16-teckens blandat klasslösenord har ungefär 10^31 möjliga värden — risken för oavsiktlig kollision är mycket mindre än risken för hårdvarufel.

Aktivera "Exkludera liknande" (i, l, 1, L, o, 0, O) när lösenordet ska transkriberas för hand eller läsas över telefon för att undvika förväxlingar. Aktivera "Uteslut tvetydig" ({} [] () /\ '"',;:.) när lösenordet måste klistras in rent i terminaler eller shell-skript.

Nej. Genereringen sker helt på din enhet och de senaste lösenorden finns i minnet tills du laddar om fliken. Inget skickas över nätverket, inget loggas och inget är cachalt.