Nye kontoer
Lag et unikt og sterkt passord for hver registrering, og lagre det deretter i en passordbehandler.
Passordgenerator — Lag sterke, tilfeldige passord du kan stole på, direkte i nettleseren din.
Velg lengde, velg tegnene du ønsker, og få et sterkt tilfeldig passord med en gang. Lag ett eller tjue, unngå tegn som ligner på hverandre, eller bytt til en PIN-kode. Styrkemåleren viser entropien og en estimert tid for å gjette passordet. Passordene dine genereres på enheten din og forlater aldri enheten.
Generer et passord
Lages i nettleseren din, sendes aldri noe sted
Passordinnstillinger
Type
Hurtiginnstillinger
Tegn som skal brukes
Fjern eventuelle tegn som nettstedet ikke godtar. Bokstaver og tall blir ignorert her.
Tilleggsregler
Passordet ditt
Styrke
–
Velg minst én type tegn.
–Lengde
–Figurer å velge mellom
–Entropy
– Gjennomsnittlig tid på å gjette
Tiden det tar å gjette forutsetter et offline-angrep med 10 milliarder gjetninger per sekund mot en rask hashfunksjon. Dette er et anslag, ikke et løfte.
Veiledningen
Veiledning til passordgenerator: Sterke passord uten å måtte gjette seg frem
Hva kjennetegner et sterkt passord, og hvordan lager denne generatoren et slikt?
Hva er en passordgenerator?
En passordgenerator lager passord ved å velge tegn tilfeldig, slik at ingen – ikke engang du selv – kan gjette mønsteret. Tilfeldige passord er bedre enn de man finner på selv, fordi menneskelige valg ofte følger vaner som navn, datoer og tastaturmønstre – noe angripere prøver først.
Denne generatoren bruker den innebygde tilfeldige tallgeneratoren i nettleseren din, som er utviklet med tanke på sikkerhet, og den genererer passordet på enheten din. Du velger lengden og hvilke tegn som skal brukes, og styrkemåleren viser hvor vanskelig det vil være å gjette resultatet.
Hvorfor bruker folk en passordgenerator?
Bytte ut svake passord
Bytt ut et gammelt, gjenbrukt eller lett å gjette passord med et tilfeldig passord etter et sikkerhetsbrudd eller en sikkerhetskontroll.
Wi-Fi og delte pålogginger
Lag et langt passord som likevel er lett å skrive inn, ved å unngå tegn som ligner på hverandre.
Hvordan passordstyrken måles
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
For eksempel gir 8 tilfeldige små bokstaver omtrent 37,6 bit, noe et raskt offline-angrep kan bryte seg gjennom på få sekunder. 12 tilfeldige bokstaver og tall gir omtrent 62 bit, 12 tegn fra alle de 94 utskrivbare ASCII-tegnene gir omtrent 78,7 bit, og 16 tegn fra det samme settet gir omtrent 105 bit. En tilfeldig 6-sifret PIN-kode har bare omtrent 19,9 bit.
Tiden for gjetning som verktøyet viser, er gjennomsnittstiden – det vil si halvparten av alle kombinasjonene – ved 10 milliarder gjetninger per sekund. Dette utgjør et raskt angrep på et stjålet passord som raskt er blitt hashet. Nettsteder som begrenser antall innloggingsforsøk, er mye vanskeligere å angripe, men et passord som du ikke kan stole på at nettstedet beskytter, bør være sterkt nok til å tåle det verste scenariet.
Slik genererer du et passord
- Velg en hurtiginnstilling, eller angi lengden ved hjelp av glidebryteren eller ved å skrive inn et tall.
- Velg hvilke tegn du vil ta med, og rediger symbollisten dersom et nettsted ikke godtar enkelte av dem.
- Legg til flere regler om nødvendig, for eksempel å unngå ord som ligner på hverandre eller å starte med en bestemt bokstav.
- Trykk på «Generer» for å opprette en ny, og kopier den deretter. Velg flere samtidig hvis du vil velge fra en liste.
Enkle tips
- Velg lengde fremfor kompleksitet. Et langt passord med en enkel blanding av tegn er bedre enn et kort passord fullt av symboler.
- Bruk et annet passord for hver konto, og oppbevar dem i en passordbehandler.
- Aktiver tofaktorautentisering der det er mulig. Det beskytter deg selv om et passord skulle lekke ut.
- Du bør ikke endre et generert passord for å gjøre det lettere å huske, da dette gjør det lettere å gjette.
Begrensninger og personvern
Personvern
Passord genereres i nettleseren din ved hjelp av dens sikre tilfeldighetsgenerator. De blir verken lastet opp, lagret eller loggført. Kopier passordet før du forlater siden, da det ikke lagres.
Begrensninger
Tallene for entropi og tid til å gjette er anslag for tilfeldig valgte passord og forutsetter et raskt offline-angrep. Generatoren kan ikke vite hvordan et nettsted lagrer passordet ditt eller hvilke tegn det godtar, og den lager ikke passordfraser som er lette å huske.
Vanlige spørsmål
Ofte stilte spørsmål om passordgeneratoren
Er denne passordgeneratoren trygg å bruke?
Ja. Passordene genereres i nettleseren din ved hjelp av den innebygde, sikre tilfeldige tallgeneratoren – den samme som brukes i kryptografi. De blir aldri sendt videre, lagret eller loggført, så vi får aldri se dem.
Hvor langt skal passordet mitt være?
Lengden er det viktigste. For kontoer du logger deg inn på, er 16 tegn eller mer et godt mål, og for viktige kontoer som e-post og passordbehandlere bør du bruke 20 tegn eller mer. Korte passord er svake, uansett hvilke tegn de inneholder.
Hva er entropi, og hva betyr bitene?
Entropi måler hvor uforutsigbart et passord er. For et tilfeldig passord er det lengden ganget med logaritmen til antall mulige tegn, beregnet med base 2. Hver ekstra bit dobler antallet gjetninger en angriper trenger, så 80 bit er omtrent en million ganger vanskeligere enn 60.
Hvorfor bør jeg unngå karakterer som ligner på hverandre?
Tegn som i, l, 1, L, o, 0 og O er lette å forveksle når man leser eller skriver inn et passord for hånd. Ved å unngå disse blir passordet lettere å kopiere fra papir, med bare en liten reduksjon i sikkerheten.
Bør jeg bruke symboler?
Symboler gjør et passord vanskeligere å gjette, selv om lengden er den samme, men lengden har større betydning. Hvis et nettsted ikke tillater visse symboler, kan du redigere symbollisten for å fjerne dem, eller deaktivere symboler og legge til noen flere tegn i stedet.
Hva gjør funksjonen «Inkluder alle valgte typer»?
Det garanterer minst ett tegn av hver type du har krysset av for, noe som oppfyller kravene til nettsteder som krever en stor bokstav, et tall og et symbol. Dette gjør resultatet litt mer forutsigbart, og det er derfor entropiverdien er et estimat.
Er en PIN-kode like sikker som et passord?
Nei. En 6-sifret PIN-kode har bare én million mulige kombinasjoner, så den er kun sikker der systemet setter en grense for antall feilforsøk, for eksempel på en telefon eller et bankkort. Der en angriper kan gjette fritt, bør du i stedet bruke et langt passord.
Hvordan beregnes tiden man har til å gjette?
Den tar utgangspunkt i det gjennomsnittlige antallet forsøk, halvparten av alle mulige kombinasjoner, og deler dette på 10 milliarder forsøk per sekund. Dette er et raskt offline-angrep på en hurtigberegnet hash, så tallet er et forsiktig anslag, og faktiske angrep kan variere.
Bør jeg bruke et passord jeg oppretter her på nytt?
Nei. Bruk et annet passord for hver konto, og lagre dem i en passordbehandler, slik at du ikke trenger å huske dem. Hvis ett nettsted blir hacket, forblir de andre trygge.
Fra brukere av dette verktøyet
Anmeldelser
Laster inn anmeldelser…
Fortsett
Flere verktøy i verktøykassen
Hjemmesiden inneholder dusinvis av andre gratisverktøy som ikke krever en API-nøkkel.
Fakturagenerator
Opprett en faktura og lagre den som PDF.
Åpne verktøyKonverteringsverktøy fra Markdown til HTML
Konverter Markdown til ren HTML.
Åpne verktøyLorem Ipsum-generator
Plassholdertekst etter avsnitt, setning eller ord.
Åpne verktøyTest av skrivehastighet
WPM og nøyaktighet over 15 til 120 sekunder.
Åpne verktøy