Utilia
Kategorier ▾
Språk: nb ▾

Passordgenerator

Gratis passordgenerator som lager sterke tilfeldige passord på 4 til 128 tegn i nettleseren med sikker tilfeldighet. Ingenting lagres eller sendes.

Entropianslag: –

Slik bruker du passordgeneratoren

  1. Angi Lengde, fra 4 til 128 tegn. For de fleste kontoer er 16 eller flere et godt valg.
  2. Velg tegngruppene som skal være med: Store bokstaver (A–Z), Små bokstaver (a–z), Sifre (0–9) og Symboler (!#$%…).
  3. Hvis du noen gang må lese eller skrive passordet for hånd, slår du på Utelat tegn som lett forveksles (0 O o 1 l I |) for å utelate lignende tegn som 0 O o 1 l I |.
  4. La Ta med minst ett tegn fra hver gruppe stå på hvis et nettsted har krav til sammensetningen.
  5. Velg hvor mange passord som skal genereres (opptil 50), kontroller Entropianslag og styrkemerket, og kopier det du vil ha inn i passordbehandleren din.

Slik genererer verktøyet passord

Hvert tegn velges med nettleserens kryptografisk sikre tilfeldighetsgenerator, crypto.getRandomValues, en del av Web Crypto API. I motsetning til Math.random() er den laget slik at utdataene ikke kan forutsies, selv av noen som har sett tidligere verdier.

Å velge tegn rettferdig er vanskeligere enn det ser ut til. Den enkle metoden, å ta et tilfeldig tall og regne det modulo størrelsen på tegngruppen, gir modulo-skjevhet: noen tegn dukker opp litt oftere enn andre. Dette verktøyet unngår modulo-skjevhet helt, så hvert tillatt tegn har nøyaktig samme sannsynlighet.

Alt skjer på enheten din. Passordene sendes aldri over nettverket, lagres aldri og logges aldri. Når du lukker eller laster siden på nytt, er de borte.

Slik forstår du entropianslaget

Entropi, målt i bit, uttrykker hvor mange gjetninger en angriper trenger i verste fall. For et tilfeldig generert passord beregnes den som lengden ganger log₂ av antall mulige tegn. Hver ekstra bit dobler arbeidet for en angriper.

  • Et passord på 12 tegn med bare små bokstaver (26 tegn) har omtrent 56 bit.
  • Et passord på 16 tegn med alle fire gruppene (omtrent 90 tegn eller flere) har omtrent 104 bit.
  • Et passord på 20 tegn med de samme gruppene har over 130 bit.

Som en grov rettesnor er alt under 50 bit svakt for en nettkonto, 60 til 80 bit er rimelig, og 100 bit eller mer er svært sterkt, selv mot frakoblet knekking av en lekket passorddatabase. Når du utelater tegn som lett forveksles, blir tegnutvalget litt mindre, så anslaget synker litt. Legg til ett eller to tegn for å veie opp. Anslaget gjelder passord som lages her tilfeldig. Det sier ingenting om passord du finner på selv, som vanligvis er langt svakere enn lengden tilsier.

Passordråd som faktisk hjelper

  • Lengde slår kompleksitet. Flere tegn øker entropien raskere enn flere symboltyper. Dagens anbefalinger, som NIST SP 800-63B, legger vekt på lengde og fraråder vilkårlige sammensetningskrav og påtvungne, regelmessige bytter.
  • Bruk en passordbehandler. Den kan lagre et langt, tilfeldig og unikt passord for hvert nettsted, så du bare trenger å huske én sterk hovedpassfrase.
  • Gjenbruk aldri passord. Når ett nettsted lekker data, prøver angripere den samme e-postadressen og det samme passordet overalt ellers. Unike passord stopper dette.
  • Slå på flerfaktorautentisering overalt der det er mulig, helst med en autentiseringsapp, en sikkerhetsnøkkel eller en passnøkkel (passkey) i stedet for SMS.
  • Bytt passord når det er en grunn til det, for eksempel etter en datalekkasje, ikke etter en vilkårlig timeplan.

Ofte stilte spørsmål

Hvor langt bør passordet mitt være?

For kontoer som beskyttes av en passordbehandler er 16 til 20 tilfeldige tegn rikelig. Hvis du ofte må skrive det inn, kan en lengre passfrase av flere tilfeldige ord være lettere å håndtere, men for passord av tilfeldige tegn bør du sikte på minst 14 til 16 tegn.

Er det trygt å generere passord i en nettleser?

Med dette verktøyet, ja: passordene genereres lokalt med nettleserens kryptografiske tilfeldighetsgenerator og forlater aldri enheten din. Som med alle passord må du sørge for at selve enheten er fri for skadevare, og kopiere resultatet rett inn i passordbehandleren.

Hvorfor utelate tegn som lett forveksles?

Tegn som 0 og O, eller 1, l, I og |, er lette å forveksle i mange skrifttyper. Å utelate dem hjelper når du må lese opp et passord eller skrive det inn fra en annen skjerm, til prisen av et litt mindre tegnutvalg.

Gjør kravet om ett tegn fra hver gruppe passordet svakere?

Bare ubetydelig. Det utelukker en liten del av de mulige passordene, for eksempel de som bare består av bokstaver, men sikrer at resultatet godtas av nettsteder som krever sifre eller symboler.

Hvorfor avviser et nettsted det genererte passordet mitt?

Noen nettsteder begrenser maksimal lengde eller tillater bare visse symboler. Reduser lengden eller slå av symboler og generer et nytt, og veie opp med ekstra lengde der det er mulig.

Lagres de genererte passordene noe sted?

Nei. Ingenting lagres, logges eller sendes til en server. Hvis du lukker siden uten å kopiere et passord, kan det ikke gjenopprettes.

Relaterte verktøy