Utilia
Kategorier ▾
Sprog: da ▾

Adgangskodegenerator

Gratis adgangskodegenerator, der laver stærke, tilfældige adgangskoder på 4 til 128 tegn i din browser med sikker tilfældighed. Intet gemmes eller sendes.

Skøn over entropi: –

Sådan bruger du adgangskodegeneratoren

  1. Angiv Længde, fra 4 til 128 tegn. Til de fleste konti er 16 eller flere et godt valg.
  2. Vælg de tegngrupper, der skal med: Store bogstaver (A–Z), Små bogstaver (a–z), Cifre (0–9) og Symboler (!#$%…).
  3. Hvis du nogensinde skal læse eller skrive adgangskoden i hånden, så slå Udelad tegn, der ligner hinanden (0 O o 1 l I |) til for at undgå tegn som 0 O o 1 l I |.
  4. Lad Medtag mindst ét tegn fra hver gruppe være slået til, hvis et websted stiller krav til sammensætningen.
  5. Vælg, hvor mange adgangskoder der skal genereres (Hvor mange, op til 50), kig på Skøn over entropi og styrkemærkaten, og kopiér den, du vil bruge, ind i din adgangskodeadministrator.

Sådan genererer værktøjet adgangskoder

Hvert tegn vælges med browserens kryptografisk sikre tilfældighedsgenerator, crypto.getRandomValues, som er en del af Web Crypto API. I modsætning til Math.random() er den lavet, så dens output ikke kan forudsiges, selv af en, der har set tidligere værdier.

At vælge tegn retfærdigt er sværere, end det ser ud. Den naive metode, hvor man tager et tilfældigt tal og beregner det modulo størrelsen af tegnmængden, giver modulo-skævhed: nogle tegn dukker op en anelse oftere end andre. Dette værktøj undgår modulo-skævhed helt, så hvert tilladt tegn har præcis samme sandsynlighed.

Alt sker på din enhed. Adgangskoderne sendes aldrig over netværket, gemmes aldrig og logges aldrig. Når du lukker eller genindlæser siden, er de væk.

Sådan forstår du skønnet over entropi

Entropi, målt i bit, udtrykker, hvor mange gæt en angriber højst skal bruge. For en tilfældigt genereret adgangskode beregnes den som længden gange log₂ af antallet af mulige tegn. Hvert ekstra bit fordobler angriberens arbejde.

  • En adgangskode på 12 tegn med kun små bogstaver (26 tegn) har cirka 56 bit.
  • En adgangskode på 16 tegn med alle fire grupper (omkring 90 tegn eller flere) har cirka 104 bit.
  • En adgangskode på 20 tegn med de samme grupper overstiger 130 bit.

Som tommelfingerregel er alt under 50 bit svagt til en onlinekonto, 60 til 80 bit er rimeligt, og 100 bit eller mere er meget stærkt, selv mod offline-knækning af en lækket adgangskodedatabase. Når du udelader tegn, der ligner hinanden, bliver tegnmængden en anelse mindre, så skønnet falder lidt; tilføj ét eller to tegn for at opveje det. Skønnet gælder adgangskoder, der er lavet her tilfældigt; det siger intet om adgangskoder, du selv finder på, og som normalt er langt svagere, end deres længde antyder.

Råd om adgangskoder, der virkelig hjælper

  • Længde slår kompleksitet. Flere tegn hæver entropien hurtigere end flere typer symboler. Aktuel vejledning, f.eks. NIST SP 800-63B, lægger vægt på længde og fraråder vilkårlige krav til sammensætning og tvungne periodiske skift.
  • Brug en adgangskodeadministrator. Den kan gemme en lang, tilfældig og forskellig adgangskode til hvert websted, så du kun skal huske én stærk hovedadgangsfrase.
  • Genbrug aldrig adgangskoder. Når ét websted bliver hacket, prøver angribere den samme mailadresse og adgangskode alle andre steder. Unikke adgangskoder stopper den slags credential stuffing på stedet.
  • Slå multifaktorgodkendelse til, hvor det er muligt, helst med en autentificeringsapp, en sikkerhedsnøgle eller en adgangsnøgle (passkey) frem for SMS.
  • Skift adgangskode, når der er en grund, f.eks. efter et databrud, ikke efter en vilkårlig tidsplan.

Ofte stillede spørgsmål

Hvor lang skal min adgangskode være?

Til konti, der er beskyttet af en adgangskodeadministrator, er 16 til 20 tilfældige tegn rigeligt. Hvis du ofte skal skrive den, kan en længere adgangsfrase af flere tilfældige ord være lettere at håndtere, men til adgangskoder af tilfældige tegn bør du sigte mod mindst 14 til 16 tegn.

Er det sikkert at generere adgangskoder i en webbrowser?

Med dette værktøj, ja: adgangskoderne genereres lokalt med browserens kryptografiske tilfældighedsgenerator og forlader aldrig din enhed. Som med enhver adgangskode skal du sørge for, at selve din enhed er fri for malware, og kopiere resultatet direkte ind i din adgangskodeadministrator.

Hvorfor udelade tegn, der ligner hinanden?

Tegn som 0 og O, eller 1, l, I og |, er lette at forveksle i mange skrifttyper. Hvis du udelader dem, er det nemmere, når du skal læse en adgangskode højt eller skrive den af fra en anden skærm, til gengæld for en lidt mindre tegnmængde.

Gør kravet om ét tegn fra hver gruppe adgangskoden svagere?

Kun ubetydeligt. Det udelukker en lille del af de mulige adgangskoder, f.eks. dem, der kun består af bogstaver, men sikrer, at resultatet accepteres af websteder, der insisterer på cifre eller symboler.

Hvorfor afviser et websted min genererede adgangskode?

Nogle websteder begrænser den maksimale længde eller tillader kun bestemte symboler. Reducér længden, eller slå symboler fra, og generér en ny, og opvej det med ekstra længde, hvis det er muligt.

Bliver de genererede adgangskoder gemt et sted?

Nej. Intet gemmes, logges eller sendes til en server. Hvis du lukker siden uden at kopiere en adgangskode, kan den ikke genskabes.

Relaterede værktøjer