Stark slumpmässig lösenordsgenerator

Så använder du det

1. Ställ in önskad längd med skjutreglaget (16+ rekommenderas).
2. Bocka i de teckentyper du vill ha — ju fler typer, desto starkare lösenord.
3. Uteslut eventuellt förvirrande tecken om du kommer att skriva lösenordet för hand.
4. Klicka på "Generera lösenord" (ett nytt visas också varje gång du ändrar ett alternativ).
5. Klicka på "Kopiera" och spara det i en lösenordshanterare.

Exempel

Inmatning

Längd: 16, alla teckentyper aktiverade

Resultat

K7#mQv9!xR2pWz@e

Ungefär 105 bitars entropi — ett modernt GPU-kluster skulle behöva längre tid än universums ålder för att knäcka det med brute force.

Vad är detta verktyg?

En lösenordsgenerator skapar slumpmässiga lösenord som är betydligt starkare än något en människa hittar på. Vi väljer gärna minnesvänliga mönster — namn, datum, tangentbordsmönster — och angripare känner till precis alla dessa mönster. Ett slumpmässigt lösenord på 16 tecken från en fullständig teckenuppsättning har omkring 100 bitars entropi, vilket ligger bortom räckhåll för varje realistisk brute force-attack.

Den här generatorn använder Web Crypto API (samma säkra slumptalsgenerering som ditt operativsystem använder för krypteringsnycklar), garanterar minst ett tecken från varje teckenuppsättning du väljer, och visar en entropibaserad styrkebedömning så att du kan se effekten av varje inställning.

NIST:s lösenordsriktlinje SP 800-63B stödjer detta: den rekommenderar att stödja långa lösenord (minst upp till 64 tecken), att kontrollera kandidater mot listor över kända läckor, och att sluta med tvingande sammansättningsregler och schemalagda återställningar — eftersom det är längd och slumpmässighet, inte obligatoriska symboler, som avgör den verkliga styrkan.

Praktiska tips

• Längd slår finurlighet: ett 20-tecken långt lösenord med bara gemener och siffror är starkare än ett 10-tecken långt som använder varenda symbol — dra i reglaget och titta på entropimätaren för att se det själv.
• Vissa webbplatser begränsar längden eller förbjuder symboler (banker är ökända för detta). Anpassa reglerna med kryssrutorna istället för att redigera lösenordet för hand — handredigeringar koncentrerar förutsägbarhet precis där du lade till dem.
• Generera ett nytt lösenord per webbplats. Styrkan hos ett lösenord spelar ingen roll längre när det återanvänts på en webbplats som blir hackad.
• För ett lösenord du måste memorera (dator-inloggning, huvudlösenord till en lösenordshanterare) är 20+ tecken utan symboler ofta lättare att skriva och lika starkt.

Hur starkt är starkt? En jämförelse

Konkreta siffror som sätter det i perspektiv: 8 blandade tecken (~52 bitar) faller för en modern GPU-rigg på timmar om webbplatsens hash läcker ut. 12 tecken (~78 bitar) håller i flera år. 16 tecken (~105 bitar) överlever hårdvaran som skulle attackera det. Online-gissning är mycket långsammare än dessa offline-siffror — hastighetsbegränsningar begränsar angripare till tusentals försök, inte biljoner — men du styr inte över vilket dataintrång som sker, så generera för offline-scenariot.

Det här är också varför lösenordshanterare förändrade spelplanen: när inget behöver memoreras kan varje lösenord vara 16+ slumpmässiga tecken, och ett dataintrång slutar spela roll för dina andra konton.

→ Slumptalsgenerator · MD5-generator

Sambandet mellan längd och entropi

Tabellen visar hur mycket större effekt längd har på tiden det tar att knäcka ett lösenord, jämfört med att bara lägga till fler teckentyper — längd är nästan alltid det bättre valet.

Vanliga användningsområden

• Skapa ett nytt konto på en webbplats som kräver en specifik lösenordspolicy (minsta längd, måste innehålla symboler) — ställ in matchande alternativ här istället för att redigera ett lösenord för hand.
• Generera en batch med unika lösenord när du skapar flera konton eller testanvändare på en gång.
• Byta ut ett återanvänt lösenord efter ett meddelande om dataintrång, ett unikt lösenord per drabbat konto.
• Skapa ett lösenord till en wifi-router eller delad enhet som är starkt men utesluter förvirrande tecken för den som ska skriva av det från ett utskrivet kort.

Varför använda det?

Du skapar ett BankID-kopplat konto hos en myndighet som kräver minst 20 tecken — dra reglaget till 20 och aktivera alla teckentyper på en gång.

Du sätter upp ett tiotal testanvändare i en utvecklingsmiljö och orkar inte hitta på lösenord själv — generera varje enskilt med kryptografiskt säker slumpmässighet, något Math.random() aldrig kan garantera.

Din bank tillåter inga specialtecken men kräver minst 12 tecken — stäng av symboler i kryssrutorna och kompensera med längd utan att styrkan försämras.

Du skriver ett wifi-lösenord för hand på en lapp till gäster — aktivera "uteslut förvirrande tecken" så att ingen blandar ihop 0 och O.

Du byter lösenord efter en läckanotis och vill inte återanvända samma lösenord på något annat konto — generera ett unikt, engångs-lösenord här för varje enskild tjänst.

Vanliga frågor