Sterk Tilfeldig Passordgenerator

Slik bruker du det

1. Sett ønsket lengde med glidebryteren (16+ anbefales).
2. Kryss av tegntypene du vil ha — jo flere typer, desto sterkere passord.
3. Utelat eventuelt forvekslbare tegn hvis du skal skrive inn passordet for hånd.
4. Klikk «Generer passord» (et nytt vises også hver gang du endrer et valg).
5. Klikk «Kopier» og lagre det i en passordbehandler.

Eksempel

Inndata

Lengde: 16, alle tegntyper aktivert

Resultat

K7#mQv9!xR2pWz@e

Omtrent 105 bits entropi — en moderne GPU-klynge ville trenge lenger enn universets alder for å knekke det med brute force.

Hva er dette verktøyet?

En passordgenerator lager tilfeldige passord som er langt sterkere enn noe et menneske finner på. Folk velger huskbare mønstre — navn, datoer, tastaturmønstre — og angripere kjenner hvert eneste av disse mønstrene. Et tilfeldig 16-tegns passord fra et fullt tegnsett har rundt 100 bits entropi, som er utenfor rekkevidden til ethvert realistisk brute force-angrep.

Denne generatoren bruker Web Crypto API (den samme sikre tilfeldigheten operativsystemet ditt bruker for krypteringsnøkler), garanterer minst ett tegn fra hvert sett du velger, og viser et entropi-basert styrkeanslag slik at du kan se effekten av hvert valg.

NISTs passordveiledning SP 800-63B støtter dette: den anbefaler å støtte lange passord (minst opptil 64 tegn), sjekke kandidater mot kjente lekkasjelister, og droppe tvungne sammensetningsregler og planlagte tilbakestillinger — fordi lengde og tilfeldighet, ikke obligatoriske symboler, er det som avgjør reell styrke.

Praktiske tips

• Lengde slår kløkt: et 20-tegns passord med bare små bokstaver og tall er sterkere enn et 10-tegns passord som bruker hvert symbol — se på entropimåleren mens du drar glidebryteren for å se dette selv.
• Noen nettsteder begrenser lengden eller forbyr symboler (banker er beryktet for dette). Match reglene deres med avkrysningsboksene i stedet for å redigere passordet for hånd — manuell redigering konsentrerer forutsigbarhet akkurat der du la den til.
• Generer et ferskt passord per nettsted. Styrken til et hvilket som helst passord blir irrelevant så snart det gjenbrukes på et nettsted som blir hacket.
• For et passord du må huske utenat (innlogging på laptop, hovedpassord til passordbehandler), er lengde 20+ uten symboler ofte lettere å skrive og like sterkt.

Hvor sterkt er sterkt? En sammenligning

Konkrete tall for kontekst: 8 tegn blandet (~52 bits) faller for en moderne GPU-rigg på timer hvis nettstedets hash lekker. 12 tegn (~78 bits) holder i årevis. 16 tegn (~105 bits) overlever maskinvaren som ville angrepet det. Gjetting på nett er langt tregere enn disse frakoblede tallene — hastighetsbegrensninger gir angripere tusenvis av forsøk, ikke billioner — men du kontrollerer ikke hvilken lekkasje som skjer, så generer for det frakoblede scenariet.

Dette er også hvorfor passordbehandlere endret spillet: når ingenting trenger å huskes, kan hvert passord være 16+ tilfeldige tegn, og én lekkasje slutter å bety noe for de andre kontoene dine.

→ Tilfeldig tallgenerator · MD5-generator

Sammenhengen mellom lengde og entropi

Tabellen viser hvor mye større effekt lengde har på tiden det tar å knekke et passord, sammenlignet med bare å legge til flere tegntyper — lengde er nesten alltid det bedre valget.

Vanlige bruksområder

• Opprette en ny konto på et nettsted som håndhever en spesifikk passordpolicy (minimumslengde, må inkludere symboler) — sett de matchende valgene her i stedet for å håndredigere et passord for å tilpasse det.
• Generere en gruppe unike passord når du oppretter flere kontoer eller testbrukere på én gang.
• Erstatte et gjenbrukt passord etter et lekkasjevarsel, ett unikt passord per berørt konto.
• Lage et passord for Wi-Fi-ruter eller delt enhet som er sterkt, men utelater forvekslbare tegn for alle som skal skrive det fra et utskrevet kort.

Hvorfor bruke det?

Du oppretter en BankID-koblet konto hos en offentlig etat som krever minst 20 tegn — dra glidebryteren til 20 og aktiver alle tegntyper på én gang.

Du setter opp et titalls testbrukere i et utviklingsmiljø og orker ikke finne på passord selv — generer hvert eneste med kryptografisk sikker tilfeldighet, noe Math.random() aldri kan garantere.

Banken din tillater ikke spesialtegn, men krever minst 12 tegn — skru av symboler i avkrysningsboksene og kompenser med lengde uten at styrken svekkes.

Du skriver et Wi-Fi-passord for hånd på en lapp til gjester — aktiver «utelat forvekslbare tegn» så ingen blander sammen 0 og O.

Du bytter passord etter et lekkasjevarsel og vil ikke gjenbruke samme passord på noen annen konto — generer et unikt engangspassord her for hver enkelt tjeneste.

Ofte stilte spørsmål