Utilia
Kategorier ▾
Språk: sv ▾

Lösenfrasgenerator

Skapa starka lösenfraser som går att minnas av slumpade ord från EFF:s engelska eller en fransk ordlista, med entropin i bitar. Skapas säkert i webbläsaren.

Entropi: –

Så använder du lösenfrasgeneratorn

  1. Välj Ordlista: Engelska (EFF, 7 776 ord) eller Franska (7 776 ord). Det finns ingen svensk ordlista, så orden i lösenfrasen blir engelska eller franska.
  2. Dra i reglaget Antal ord (3 till 12). Sex ord är ett bra grundval för de flesta konton.
  3. Välj Avgränsare: Bindestreck (-), Blanksteg, Punkt (.), Understreck (_) eller Ingen.
  4. Välj Versaler och gemener: gemener, Stor Bokstav I Varje Ord, VERSALER eller Slumpmässigt per ord.
  5. Bocka i Lägg till en slumpmässig siffra om en webbplats kräver en siffra.
  6. Ange Antal lösenfraser (upp till 20), tryck på Skapa och sedan på Kopiera.

Raden Entropi uppdateras vid varje ändring och visar styrkan i bitar, samt listans storlek och hur många bitar varje ord tillför.

Därför fungerar lösenfraser

En lösenfras som crumpet-oblivion-wobbly-cactus-jury-pelican är lång, lätt att skriva och mycket lättare att komma ihåg än x7#Qp!2v. Styrkan kommer inte av att orden är ovanliga. Den kommer av att de är valda slumpmässigt ur en känd lista. Det är tanken bakom Diceware-metoden, där du kastar fem tärningar för att välja varje ord ur en lista med 6^5 = 7 776 poster. Det här verktyget gör samma sak med webbläsarens kryptografiska slumptalsgenerator (Web Crypto API) och opartiskt urval, så att varje ord i listan har exakt samma chans att väljas varje gång.

Eftersom orden är slumpade kan du mäta styrkan exakt, även om du antar att en angripare vet vilken lista och vilka inställningar du använde:

Entropi = antal ord × log2(listans storlek)

Varje ord ur en lista på 7 776 ord tillför log2(7 776) ≈ 12,9 bitar. Sex ord ger ungefär 77,5 bitar, sju ord ungefär 90 bitar. Slumpmässigt per ord lägger till 1 bit per ord, och Lägg till en slumpmässig siffra (en siffra från 0 till 9 som läggs till ett slumpmässigt valt ord) lägger till log2(10 × antal ord) bitar, ungefär 5,9 bitar med sex ord. Stor Bokstav I Varje Ord eller VERSALER tillför ingenting, eftersom en angripare kan prova de varianterna utan kostnad, men de hjälper till att uppfylla lösenordsregler.

Som tumregel märker verktyget under 50 bitar som svag, 50–79 som hyfsad, 80–99 som stark och 100 eller mer som mycket stark. För huvudlösenordet i en lösenordshanterare eller för diskkryptering bör du sikta på 7 ord eller fler.

Ordlistorna

Den engelska listan är den stora EFF-ordlistan från Electronic Frontier Foundation (CC BY 3.0 US). Den undviker stötande och svårstavade ord och är gjord så att orden är lätta att skriva. Den franska listan är ”diceware-fr-alt” av Arthur Pons (MIT-licens), byggd på databasen Lexique 3 (CC BY-SA 4.0): vanliga ord på 4 till 9 bokstäver, utan accenter och homofoner, så att de är snabba att skriva på vilket tangentbord som helst. Båda listorna har exakt 7 776 ord, så entropin är densamma för båda språken.

Listorna laddas ner från den här webbplatsen första gången du skapar en lösenfras, och därefter sker allt på din enhet. Lösenfraserna skickas aldrig någonstans och sparas inte.

Vanliga frågor

Hur många ord bör jag använda?

Fem ord (ungefär 65 bitar) är godtagbart för ett vanligt onlinekonto som skyddas av begränsning av antalet försök. Sex ord är ett stabilt grundval. Använd sju eller fler för huvudlösenordet i en lösenordshanterare, en diskkrypteringsnyckel eller allt som en angripare skulle kunna försöka knäcka offline.

Måste jag ha en avgränsare?

Nej, men den förbättrar läsbarheten och undviker tvetydighet. Med Ingen och gemener kan två olika ordföljder ibland ge samma sträng, vilket sänker den verkliga styrkan något.

Kan jag byta ut ett ord jag inte gillar?

Skapa en ny i stället. Om du byter ut ord som du har svårt att minnas blir resultatet mindre slumpmässigt och svagare än den entropi som visas.

Varför är en lösenfras bättre än ett kort, komplicerat lösenord?

Ett lösenord på 12 tecken med slumpmässiga bokstäver, siffror och symboler har ungefär 78 bitar, ungefär som sex slumpade ord, men är mycket svårare att minnas och skriva. Längd som består av slumpade ord ger samma säkerhet i en vänligare form.

Ska jag återanvända en lösenfras på flera webbplatser?

Nej. Använd en egen hemlighet för varje konto, helst lagrad i en lösenordshanterare, och spara en minnesvärd lösenfras för de få hemligheter du måste skriva från minnet.

Relaterade verktyg