Lösenordsgenerator — starka, slumpmässiga lösenord

Behöver du ett starkt lösenord just nu? Använd generatorn för att skapa ett verkligt slumpmässigt lösenord eller en lättihågkommen lösenfras med ett klick. Välj din längd, välj vilka teckenuppsättningar som ska inkluderas och kopiera ditt nya lösenord direkt. Allt sker lokalt i din webbläsare med Web Crypto API, så dina lösenord skickas aldrig över nätverket, loggas eller lagras någonstans.

Vad gör ett lösenord starkt?

Ett starkt lösenord är ett som är svårt att gissa för både människor och datorer. Tre saker spelar störst roll, och en bra lösenordsgenerator tar hand om dem alla åt dig.

Längd

Längden är den enskilt viktigaste faktorn. Varje extra tecken mångdubblar antalet möjliga kombinationer en angripare måste prova, så ett långt lösenord är exponentiellt svårare att knäcka än ett kort. Sikta på minst 16 tecken för viktiga konton — längre är alltid bättre, och ett genererat lösenord kostar dig ingenting att göra långt.

Slumpmässighet

Människor är förutsägbara. Vi återanvänder namn, datum och tangentbordsmönster, och vi sätter ett "1!" på slutet för att uppfylla ett formulär. Angripare känner till alla dessa knep. Verklig slumpmässighet tar bort mönstren, och det här verktyget hämtar varje tecken från din webbläsares kryptografiskt säkra slumptalsgenerator — samma slags slumpmässighet som används för krypteringsnycklar, inte den svaga Math.random() som många webbplatser förlitar sig på.

Variation

Att blanda versaler, gemener, siffror och symboler utökar poolen av möjliga tecken, vilket höjer entropin för varje position. Du styr exakt vilka teckenuppsättningar som ska användas, så att du kan uppfylla en webbplats specifika regler samtidigt som lösenordet hålls så starkt som möjligt.

Slumpmässiga lösenord kontra lösenfraser

Det finns inget enskilt "bästa" format — rätt val beror på om en människa eller en lösenordshanterare ska skriva det.

• Slumpmässiga lösenord är det starkaste alternativet för sin längd och är perfekta för konton du aldrig skriver för hand. Lagra dem i en lösenordshanterare så behöver du aldrig läsa eller komma ihåg dem.
• Minnesvärda lösenfraser fogar samman flera riktiga ord med siffror eller avskiljare, som Brave-Otter-7-Lantern. De är mycket lättare att skriva och komma ihåg samtidigt som de fortfarande är långa, vilket gör dem till ett utmärkt val för de få lösenord du måste mata in manuellt — din enhetsinloggning eller huvudlösenordet till din lösenordshanterare.

Slå om reglaget Minnesvärt lösenord för att växla mellan de två lägena när som helst.

Så här använder du den här lösenordsgeneratorn

1. Ställ in längden. Dra i reglaget för att välja hur många tecken (eller, i minnesvärt läge, hur många ord) ditt lösenord ska ha.
2. Välj teckenuppsättningar. Slå på och av versaler, gemener, siffror och symboler för att matcha reglerna på den webbplats du registrerar dig på.
3. Undvik tvetydiga tecken om lösenordet ska läsas eller skrivas för hand — detta tar bort lättförväxlade tecken som l, I, 1, O och 0.
4. Finjustera med avancerade alternativ. Tvinga vissa tecken att alltid förekomma, eller förbjud tecken som en webbplats inte accepterar.
5. Generera och kopiera. Tryck på Generera (eller uppdateringsikonen) för ett nytt lösenord och kopiera det sedan med ett klick. Behöver du flera på en gång? Använd räknaren för att skapa en omgång och kopiera eller ladda ner dem alla.

Att förstå styrkemätaren

När du genererar uppskattar verktyget ditt lösenords entropi i bitar och visar ungefär hur lång tid det skulle ta att knäcka. Entropi mäter oförutsägbarhet: varje extra bit fördubblar antalet gissningar en angripare behöver. Uppskattningen av knäckningstid utgår från en snabb offline-attack på cirka en biljon gissningar per sekund — ett medvetet pessimistiskt scenario — så ett lösenord som här betygsätts som "Mycket starkt" har en bekväm marginal i verkligheten.

Som tumregel är allt över ungefär 80 bitar svårt att forcera med brute force i dag, och 100+ bitar lämnar en bred säkerhetsmarginal mot framtida hårdvara.

Bästa praxis för lösenordssäkerhet

• Använd ett unikt lösenord för varje konto. Återanvändning är den största verkliga risken: en läckt webbplats exponerar varje konto som delar lösenordet. En generator gör det enkelt att hålla varje lösenord unikt.
• Använd en lösenordshanterare. Den kommer ihåg dina starka, unika lösenord så att du inte behöver göra det, och fyller i dem åt dig.
• Föredra längd framför komplexitet. En lång lösenfras slår en kort sträng av symboler du inte kan komma ihåg.
• Aktivera tvåfaktorsautentisering (2FA) överallt där det erbjuds, så att enbart ett stulet lösenord inte räcker.
• Dela aldrig ett lösenord via e-post eller chatt, och var försiktig med webbplatser som ber dig "bekräfta" ett — det är så nätfiske fungerar.

Så här fungerar den här generatorn

Den här lösenordsgeneratorn körs helt och hållet i din webbläsare. När du genererar ett lösenord väljs tecknen med crypto.getRandomValues(), webbläsarens kryptografiskt säkra slumpkälla, med avvisningsurval (rejection sampling) så att varje tecken är lika sannolikt utan snedvridning. Ingen server är inblandad i att skapa ditt lösenord: ingenting du genererar överförs, registreras eller sparas, och när du stänger fliken raderas det för gott. Du kan till och med koppla från internet och verktyget fortsätter att fungera. För att få veta exakt vilka begränsade, anonyma uppgifter själva webbplatsen samlar in, se vår Integritetspolicy.

Vanliga frågor

Är dessa lösenord säkra att använda? Är de verkligen slumpmässiga?

Ja. Varje tecken hämtas från crypto.getRandomValues(), samma kryptografiskt säkra generator som webbläsare använder för kryptering. Den är mycket starkare än vanliga "slumpmässiga" funktioner, och lösenorden lämnar aldrig din enhet.

Skickas mitt lösenord någonstans eller lagras det?

Nej. Genereringen sker helt och hållet i din webbläsare. Vi ser, skickar, loggar eller lagrar aldrig de lösenord du skapar. I samma ögonblick som du stänger eller uppdaterar sidan är de borta.

Hur långt bör mitt lösenord vara?

Använd minst 16 tecken för viktiga konton, och fler där en webbplats tillåter det. För lösenord du måste skriva för hand är en minnesvärd lösenfras på fyra eller fler ord både stark och praktisk.

Vad gör "undvik tvetydiga tecken"?

Det tar bort tecken som är lätta att förväxla när de läses eller skrivs, såsom lilla L, stora I, siffran 1, stora O och siffran 0. Det är praktiskt för lösenord du läser av en skärm, till en liten kostnad i total styrka.

Vad är en lösenfras och när bör jag använda en?

En lösenfras knyter samman flera ord med avskiljare, som River-Maple-3-Comet. Den är lättare att komma ihåg och skriva än en slumpmässig sträng, vilket gör den idealisk för de få lösenord du matar in manuellt — din datorinloggning eller huvudlösenordet till din lösenordshanterare.

Kan jag generera mer än ett lösenord åt gången?

Ja. Använd räknaren bredvid Generera-knappen för att skapa en omgång lösenord och kopiera dem sedan alla till urklipp eller ladda ner dem som en textfil.

Bör jag fortfarande använda en lösenordshanterare?

Absolut. En generator skapar starka lösenord; en hanterare kommer ihåg dem och fyller i dem, så att du kan använda ett annat överallt utan att memorera något.

Behöver jag installera något?

Nej. Generatorn körs i vilken modern webbläsare som helst utan app, plugin eller konto. Öppna bara sidan och generera.

Fler verktyg

PIN-generator — Generera slumpmässiga, säkra PIN-koder (3–12 siffror) direkt i din webbläsare. Undvik svaga PIN-koder som 1234 eller 0000, skapa dem i grupp och kopiera med ett klick — ingenting skickas någonstans.

Lösenfrasgenerator — Skapa starka, minnesvärda lösenfraser av slumpmässiga ord — lätta att minnas, svåra att knäcka. Välj antal ord och avgränsare, generera flera samtidigt, allt lokalt i din webbläsare.

Lösenordsstyrkekontroll — Testa lösenordsstyrkan direkt. Se dess entropi, uppskattad tid att knäcka och exakt vad du bör åtgärda — allt kontrolleras lokalt i din webbläsare och skickas aldrig någonstans.

Kontroll av läckta lösenord — Kontrollera om ditt lösenord har förekommit i ett känt dataintrång. Tack vare k-anonymity skickas bara de första fem tecknen av dess hash — ditt lösenord stannar i din webbläsare.

Hashgenerator — Generera MD5-, SHA-1-, SHA-256- och SHA-512-hashvärden av valfri text direkt. Allt beräknas lokalt i din webbläsare — din text skickas aldrig någonstans.