Nya konton
Skapa ett unikt och starkt lösenord för varje registrering och spara det sedan i en lösenordshanterare.
Välj en längd, välj de tecken du vill ha och få ett starkt slumpmässigt lösenord direkt. Skapa ett eller tjugo, undvik tecken som liknar varandra eller byt till en PIN-kod. Styrkemätaren visar entropin och en uppskattad tid för att gissa lösenordet. Dina lösenord skapas på din enhet och lämnar aldrig den.
Vad som kännetecknar ett starkt lösenord och hur den här generatorn skapar ett sådant.
En lösenordsgenerator skapar lösenord genom att slumpmässigt välja tecken, så att ingen – inte ens du själv – kan gissa mönstret. Slumpmässiga lösenord är bättre än de som människor hittar på själva, eftersom människors val ofta följer vissa vanor, såsom namn, datum och tangentbordsmönster, som angripare testar först.
Den här generatorn använder den slumptalsgenerator som är inbyggd i din webbläsare, vilken är utformad för säkerhetsändamål, och skapar lösenordet direkt på din enhet. Du väljer längd och vilka typer av tecken som ska ingå, och styrkemätaren visar hur svårt det skulle vara att gissa resultatet.
Skapa ett unikt och starkt lösenord för varje registrering och spara det sedan i en lösenordshanterare.
Byt ut ett gammalt, återanvänt eller lättgissat lösenord mot ett slumpmässigt lösenord efter en dataintrångshändelse eller en säkerhetskontroll.
Skapa ett långt lösenord som ändå är lätt att skriva genom att undvika tecken som liknar varandra.
Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.
Till exempel ger 8 slumpmässiga gemener cirka 37,6 bitar, vilket en snabb offlineattack skulle kunna knäcka på några sekunder. 12 slumpmässiga bokstäver och siffror ger cirka 62 bitar, 12 tecken från alla 94 utskrivbara ASCII-tecken ger cirka 78,7 bitar, och 16 tecken från samma uppsättning ger cirka 105 bitar. En slumpmässig 6-siffrig PIN-kod har endast cirka 19,9 bitar.
Den gissningstid som verktyget visar är den genomsnittliga tiden, vilket motsvarar hälften av alla kombinationer, vid 10 miljarder gissningar per sekund. Det är en snabb attack mot ett stulet lösenord som snabbt har hashats. Webbplatser som begränsar antalet inloggningsförsök är mycket svårare att attackera, men ett lösenord som du inte kan lita på att webbplatsen skyddar bör vara tillräckligt starkt för att klara det värsta tänkbara scenariot.
Lösenorden genereras i din webbläsare med hjälp av dess säkra slumptalsgenerator. De laddas inte upp, lagras inte och loggas inte. Kopiera lösenordet innan du lämnar sidan, eftersom det inte sparas.
Siffrorna för entropi och tid till gissning är uppskattningar för slumpmässigt valda lösenord och utgår från en snabb offlineattack. Generatorn kan inte veta hur en webbplats lagrar ditt lösenord eller vilka tecken den accepterar, och den skapar inte lösenfraser som är lätta att komma ihåg.
Ja. Lösenorden genereras i din webbläsare med hjälp av den inbyggda säkra slumptalsgeneratorn, samma som används inom kryptografi. De skickas aldrig någonstans, sparas inte och loggas inte, så vi ser dem aldrig.
Längden är det viktigaste. För konton som du loggar in på är 16 tecken eller fler ett bra mål, och för viktiga konton, såsom e-postkonton och lösenordshanterare, bör du använda 20 tecken eller fler. Korta lösenord är svaga, oavsett vilka tecken de består av.
Entropi mäter hur oförutsägbart ett lösenord är. För ett slumpmässigt lösenord är det längden multiplicerat med logaritmen till bas 2 av antalet möjliga tecken. Varje extra bit fördubblar antalet gissningar som en angripare behöver, så 80 bitar är ungefär en miljon gånger svårare än 60.
Tecken som i, l, 1, L, o, 0 och O är lätta att förväxla när man läser eller skriver in ett lösenord för hand. Genom att undvika dem blir lösenordet lättare att kopiera från papper, samtidigt som säkerheten endast minskar marginellt.
Symboler gör det svårare att gissa ett lösenord av samma längd, men längden har större betydelse. Om en webbplats inte tillåter vissa symboler kan du redigera symbolförteckningen för att ta bort dem eller stänga av symbolerna och lägga till några fler tecken istället.
Det garanterar minst ett tecken av varje typ som du har markerat, vilket uppfyller kraven på webbplatser som kräver en versal, en siffra och ett specialtecken. Det gör resultatet en aning mer förutsägbart, vilket är anledningen till att entropivärdet är en uppskattning.
Nej. En 6-siffrig PIN-kod har bara en miljon möjliga kombinationer, så den är endast säker i system där antalet felaktiga inmatningar är begränsat, till exempel på en telefon eller ett bankkort. Om en angripare kan gissa fritt bör du istället använda ett långt lösenord.
Man tar det genomsnittliga antalet gissningar, hälften av alla möjliga kombinationer, och delar det med 10 miljarder gissningar per sekund. Det är en snabb offlineattack mot en snabbt beräknad hash, så siffran är en försiktig uppskattning och de faktiska attackerna kan variera.
Nej. Använd ett annat lösenord för varje konto och spara dem i en lösenordshanterare så att du inte behöver komma ihåg dem. Om en webbplats utsätts för ett dataintrång förblir de andra säkra.
På hemsidan finns ytterligare dussintals kostnadsfria verktyg som inte kräver någon API-nyckel.
Skapa en faktura och spara den som en PDF-fil.
Öppna verktygetOmvandla Markdown till ren HTML.
Öppna verktygetPlatshållartext per stycke, mening eller ord.
Öppna verktygetWPM och noggrannhet över 15 till 120 sekunder.
Öppna verktygetIngen överensstämmande fråga.
Dela dina tankar om det här verktyget med andra besökare.