Privat, kryptografiskt säkert lösenordsverktyg
Lösenordsgenerator
Skapa starka slumpmässiga lösenord, minnesvärda lösenfraser eller PIN-koder helt och hållet i din webbläsare. Inget som genereras av det här verktyget skickas, sparas eller läggs till i din historik.
Genereras lokalt i din webbläsareSkapa ett säkert lösenord
Välj en förinställning eller anpassa varje inställning. Nya värden skapas med webbläsarens kryptografiskt säkra slumpgenerator.
Snabba förinställningar
Skapad på den här enheten
Dina genererade resultat
Kopiera värdet direkt till en betrodd lösenordshanterare. Återanvänd det inte för ett annat konto.
Entropi är en matematisk uppskattning av värden som produceras av denna generator, inte ett löfte om hur lång tid en riktig attack skulle ta. Nätfiske, skadlig programvara och återanvändning av lösenord kringgår brute-force-styrkan.
Privat genom design
Generering sker i JavaScript på den här enheten. Verktyget överför, loggar, lagrar, analyserar eller placerar inte genererade hemligheter i sidans URL. Om du laddar om sidan tas de bort.
Kopiera bara lösenord på en betrodd enhet. Webbläsartillägg, skadlig programvara eller skärminspelningsprogram kanske fortfarande kan se vad som visas.
Vad gör denna generator säkrare
Kryptografisk slumpmässighet
Generatorn använder Web Crypto snarare än Math.random() och avvisar partiska slumpmässiga värden innan tecken eller ord väljs.
Garanterade teckengrupper
När det är aktiverat visas varje vald teckengrupp minst en gång och det färdiga lösenordet blandas säkert.
Ingen historik över genererade lösenord
Genererade värden skrivs aldrig till localStorage, cookies, analyshändelser eller delbara webbadresser av detta verktyg.
Konservativ vägledning
Styrkeindikatorn bygger på längd och uppskattat sökutrymme. Den garanterar inte hur lång tid det skulle ta att knäcka ett lösenord.
Praktisk checklista för lösenordssäkerhet
- Använd ett unikt lösenord för varje konto, så att ett dataintrång hos en tjänst inte ger tillgång till andra konton.
- Spara genererade lösenord i en ansedd lösenordshanterare istället för att försöka memorera dem.
- Skydda lösenordshanteraren med en lång huvudlösenfras och multifaktorautentisering.
- Välj inloggningsnycklar eller nätfiskeresistent multifaktorautentisering när tjänsten erbjuder det.
- Skicka aldrig ett lösenord via e-post, chatt eller ett delat dokument.
- Ändra ett lösenord vid misstanke om kompromiss; rutinmässiga påtvingade ändringar är inte en ersättning för unika starka lösenord.
Säkerhetsvägledning och metodik
Nuvarande NIST-vägledning betonar lösenordslängd, unika lösenord, lösenordshanterarstöd och tillåtande av långa lösenordsfraser. Web Crypto API tillhandahåller kryptografiskt starka slumpmässiga värden i moderna webbläsare.
Vanliga frågor om lösenordsgeneratorn
Genereras lösenord på servern?
Nej. Detta verktyg genererar alla lösenord, lösenfraser och PIN-koder lokalt i din webbläsare. Det genererade värdet ingår inte i en förfrågan till webbplatsen.
Sparar webbplatsen mitt genererade lösenord?
Nej. Det här verktyget skriver inte genererade hemligheter till lagring, cookies, analyshändelser eller webbadresser. Det synliga resultatet försvinner när sidan laddas om.
Varför är Web Crypto bättre än Math.random()?
Web Crypto är utformad för att ge kryptografiskt starka slumpmässiga värden. Math.random() är användbar för simuleringar och gränssnittseffekter men är inte lämplig för att generera hemligheter.
Hur långt bör ett genererat lösenord vara?
Tjugo slumpmässiga tecken är en stark praktisk standard för många konton. Använd det längsta unika lösenordet som tjänsten accepterar och lagra det i en lösenordshanterare.
Är en lösenordsfras lika säker som ett slumpmässigt lösenord?
Det beror på hur många ord som väljs och storleken på källlistan. Slumpmässigt valda ord kan vara starka, men korta människoskapade fraser och kända citat är förutsägbara.
Ska varje lösenord innehålla symboler?
För ett slumpmässigt genererat lösenord ökar den tillgängliga teckenpoolen genom att lägga till symboler. Längd och unikhet är viktigare än förutsägbara ersättningar i ett lösenord valt av en person.
Vad betyder entropi i bitar?
Den representerar det ungefärliga antalet lika sannolika möjligheter som produceras av de valda generatorinställningarna. Varje ytterligare bit fördubblar det teoretiska sökutrymmet.
Kan jag skapa flera lösenord samtidigt?
Ja. Välj ett, fem eller tio resultat. Varje värde genereras oberoende med webbläsarens kryptografiskt säkra slumpgenerator.
Bör jag kontrollera ett genererat lösenord mot databaser över läckta lösenord?
Ett tillräckligt långt värde från en säker slumpgenerator är extremt osannolikt att matcha ett återanvänt lösenord. Att skicka en ny hemlighet till en annan tjänst skulle skapa onödig exponering.
Är en PIN-kod en ersättning för ett lösenord?
Vanligtvis inte. Numeriska PIN-koder har ett mycket mindre sökutrymme och bör endast användas i system som kräver dem och upprätthåller försöksbegränsningar eller enhetsskydd.
Ska jag ändra varje lösenord regelbundet?
Byt lösenord efter misstänkt intrång, oavsiktligt avslöjande eller ett tjänsteintrång. Onödiga schemalagda byten kan leda till förutsägbara variationer och ersätter inte unika lösenord.
Vad mer skyddar ett konto?
Använd multifaktorautentisering eller inloggningsnycklar, håll enheterna uppdaterade, kontrollera webbadresser och var uppmärksam på nätfiske. Ett starkt lösenord kan inte skydda mot varje attack.