Lösenordsgenerator — Skapa starka, slumpmässiga lösenord som du kan lita på, direkt i din webbläsare.

Välj en längd, välj de tecken du vill ha och få ett starkt slumpmässigt lösenord direkt. Skapa ett eller tjugo, undvik tecken som liknar varandra eller byt till en PIN-kod. Styrkemätaren visar entropin och en uppskattad tid för att gissa lösenordet. Dina lösenord skapas på din enhet och lämnar aldrig den.

Skapa ett lösenord Skapas i din webbläsare, skickas aldrig någonstans
Lösenordsgenerator som visar ett långt slumpmässigt lösenord med en styrkemätare samt alternativ för längd och tecken

Lösenordsinställningar

Typ
Snabbställningar
Tecken som ska användas
Ta bort alla tecken som webbplatsen inte accepterar. Bokstäver och siffror ignoreras här.
Ytterligare regler

Ditt lösenord

Styrka
–
Välj minst en karaktärstyp.
–Length
–Karaktärer att välja mellan
–Entropy
–Genomsnittlig tid för att gissa
Tiden för gissningar utgår från en offlineattack med 10 miljarder gissningar per sekund mot en snabb hashfunktion. Det är en uppskattning, inte ett löfte.
Guiden

Guide till lösenordsgeneratorer: Starka lösenord utan gissningar

Vad som kännetecknar ett starkt lösenord och hur den här generatorn skapar ett sådant.

En enkel förklaring

Vad är en lösenordsgenerator?

En lösenordsgenerator skapar lösenord genom att slumpmässigt välja tecken, så att ingen – inte ens du själv – kan gissa mönstret. Slumpmässiga lösenord är bättre än de som människor hittar på själva, eftersom människors val ofta följer vissa vanor, såsom namn, datum och tangentbordsmönster, som angripare testar först.

Den här generatorn använder den slumptalsgenerator som är inbyggd i din webbläsare, vilken är utformad för säkerhetsändamål, och skapar lösenordet direkt på din enhet. Du väljer längd och vilka typer av tecken som ska ingå, och styrkemätaren visar hur svårt det skulle vara att gissa resultatet.

Vanliga skäl att använda det

Varför använder man en lösenordsgenerator?

Nya konton

Skapa ett unikt och starkt lösenord för varje registrering och spara det sedan i en lösenordshanterare.

Byta ut svaga lösenord

Byt ut ett gammalt, återanvänt eller lättgissat lösenord mot ett slumpmässigt lösenord efter en dataintrångshändelse eller en säkerhetskontroll.

Wi-Fi och delade inloggningar

Skapa ett långt lösenord som ändå är lätt att skriva genom att undvika tecken som liknar varandra.

Så här fungerar det

Hur lösenordets styrka mäts

Strength is measured in bits of entropy. For a password where every character is picked at random, the entropy is the length multiplied by log2 of the number of characters you can pick from. Each extra bit doubles the number of guesses needed.

Till exempel ger 8 slumpmässiga gemener cirka 37,6 bitar, vilket en snabb offlineattack skulle kunna knäcka på några sekunder. 12 slumpmässiga bokstäver och siffror ger cirka 62 bitar, 12 tecken från alla 94 utskrivbara ASCII-tecken ger cirka 78,7 bitar, och 16 tecken från samma uppsättning ger cirka 105 bitar. En slumpmässig 6-siffrig PIN-kod har endast cirka 19,9 bitar.

Den gissningstid som verktyget visar är den genomsnittliga tiden, vilket motsvarar hälften av alla kombinationer, vid 10 miljarder gissningar per sekund. Det är en snabb attack mot ett stulet lösenord som snabbt har hashats. Webbplatser som begränsar antalet inloggningsförsök är mycket svårare att attackera, men ett lösenord som du inte kan lita på att webbplatsen skyddar bör vara tillräckligt starkt för att klara det värsta tänkbara scenariot.

Så här gör du på några få steg

Så här skapar du ett lösenord

  1. Välj en snabbinställning, eller ställ in längden med skjutreglaget eller genom att ange ett tal.
  2. Välj vilka typer av tecken som ska inkluderas och redigera symbolförteckningen om en webbplats inte accepterar vissa av dem.
  3. Lägg till ytterligare regler om det behövs, till exempel att undvika ord som liknar varandra eller att börja med en viss bokstav.
  4. Klicka på ”Generera” för att skapa en ny, och kopiera den sedan. Välj flera samtidigt om du vill välja från en lista.
Bättre resultat

Enkla tips

  • Välj längd framför komplexitet. Ett långt lösenord med en enkel blandning av tecken är bättre än ett kort lösenord fullt av symboler.
  • Använd ett annat lösenord för varje konto och spara dem i en lösenordshanterare.
  • Aktivera tvåfaktorsautentisering överallt där det erbjuds. Det skyddar dig även om ett lösenord skulle läcka ut.
  • Ändra inte ett genererat lösenord för att göra det lättare att komma ihåg, eftersom det då blir mer förutsägbart.
Bra att veta

Begränsningar och integritet

Sekretess

Lösenorden genereras i din webbläsare med hjälp av dess säkra slumptalsgenerator. De laddas inte upp, lagras inte och loggas inte. Kopiera lösenordet innan du lämnar sidan, eftersom det inte sparas.

Begränsningar

Siffrorna för entropi och tid till gissning är uppskattningar för slumpmässigt valda lösenord och utgår från en snabb offlineattack. Generatorn kan inte veta hur en webbplats lagrar ditt lösenord eller vilka tecken den accepterar, och den skapar inte lösenfraser som är lätta att komma ihåg.

Vanliga frågor

Vanliga frågor om lösenordsgeneratorn

Är det säkert att använda den här lösenordsgeneratorn?

Ja. Lösenorden genereras i din webbläsare med hjälp av den inbyggda säkra slumptalsgeneratorn, samma som används inom kryptografi. De skickas aldrig någonstans, sparas inte och loggas inte, så vi ser dem aldrig.

Hur långt ska mitt lösenord vara?

Längden är det viktigaste. För konton som du loggar in på är 16 tecken eller fler ett bra mål, och för viktiga konton, såsom e-postkonton och lösenordshanterare, bör du använda 20 tecken eller fler. Korta lösenord är svaga, oavsett vilka tecken de består av.

Vad är entropi, och vad betyder bitarna?

Entropi mäter hur oförutsägbart ett lösenord är. För ett slumpmässigt lösenord är det längden multiplicerat med logaritmen till bas 2 av antalet möjliga tecken. Varje extra bit fördubblar antalet gissningar som en angripare behöver, så 80 bitar är ungefär en miljon gånger svårare än 60.

Varför ska jag undvika karaktärer som liknar varandra?

Tecken som i, l, 1, L, o, 0 och O är lätta att förväxla när man läser eller skriver in ett lösenord för hand. Genom att undvika dem blir lösenordet lättare att kopiera från papper, samtidigt som säkerheten endast minskar marginellt.

Ska jag använda symboler?

Symboler gör det svårare att gissa ett lösenord av samma längd, men längden har större betydelse. Om en webbplats inte tillåter vissa symboler kan du redigera symbolförteckningen för att ta bort dem eller stänga av symbolerna och lägga till några fler tecken istället.

Vad innebär alternativet ”Inkludera alla valda typer”?

Det garanterar minst ett tecken av varje typ som du har markerat, vilket uppfyller kraven på webbplatser som kräver en versal, en siffra och ett specialtecken. Det gör resultatet en aning mer förutsägbart, vilket är anledningen till att entropivärdet är en uppskattning.

Är en PIN-kod lika säker som ett lösenord?

Nej. En 6-siffrig PIN-kod har bara en miljon möjliga kombinationer, så den är endast säker i system där antalet felaktiga inmatningar är begränsat, till exempel på en telefon eller ett bankkort. Om en angripare kan gissa fritt bör du istället använda ett långt lösenord.

Hur beräknas tiden man har på sig att gissa?

Man tar det genomsnittliga antalet gissningar, hälften av alla möjliga kombinationer, och delar det med 10 miljarder gissningar per sekund. Det är en snabb offlineattack mot en snabbt beräknad hash, så siffran är en försiktig uppskattning och de faktiska attackerna kan variera.

Ska jag återanvända ett lösenord som jag skapar här?

Nej. Använd ett annat lösenord för varje konto och spara dem i en lösenordshanterare så att du inte behöver komma ihåg dem. Om en webbplats utsätts för ett dataintrång förblir de andra säkra.

Från personer som använder det här verktyget

Recensioner

Laddar recensioner…
Fortsätt

Fler verktyg i verktygslådan

På hemsidan finns ytterligare dussintals kostnadsfria verktyg som inte kräver någon API-nyckel.

Föreslå ett verktyg