Så skapar du ett starkt lösenord
Password Generator ·
Ett starkt lösenord är det enskilt viktigaste låset för ditt digitala liv – och de flesta använder fortfarande ett bräckligt sådant. Den goda nyheten är att det bara tar några sekunder att skapa ett genuint starkt lösenord när du väl förstår de fyra saker som verkligen spelar roll: längd, slumpmässighet, teckenvariation och unikhet. Den här guiden förklarar var och en, visar hur långt ett lösenord verkligen behöver vara och låter dig generera ett oknäckbart lösenord direkt, i din webbläsare.
Ont om tid? Ett starkt lösenord är minst 16 tecken långt, helt slumpmässigt, blandar bokstäver, siffror och symboler och återanvänds aldrig på mer än ett konto. Det snabbaste sättet att få ett är att generera ett lösenord med ett verktyg som använder din webbläsares säkra slumpkälla – och sedan lagra det i en lösenordshanterare så att du aldrig behöver komma ihåg det. |
Vad gör ett lösenord starkt?
Lösenordsstyrka handlar inte om att se komplicerat ut – det handlar om att vara svårt att gissa. Säkerhetsforskare mäter det med entropi, antalet gissningar en angripare skulle behöva pröva. Fyra egenskaper driver den.
1. Längd
Längd är den kraftfullaste spaken du har. Varje tecken du lägger till mångdubblar antalet möjliga kombinationer, så varje tecken gör lösenordet exponentiellt svårare att knäcka. Ett långt, enkelt utseende lösenord slår ett kort, "komplext" varje gång. Sikta på 16 tecken eller fler; för de konton som skyddar allt annat – din e-post, din lösenordshanterare – gå ännu längre.
2. Slumpmässighet
Människor är förutsägbara. Vi väljer namn, födelsedagar, favoritlag och tangentbordsrader som qwerty. Angripare matar in just dessa mönster i sina knäckningsverktyg först. Äkta slumpmässighet tar bort mönstren, och det enda tillförlitliga sättet att uppnå det är att låta en maskin välja åt dig. Vår lösenordsgenerator hämtar varje tecken från crypto.getRandomValues, webbläsarens kryptografiskt säkra slumptalsgenerator.
3. Teckenvariation
Att blanda stora bokstäver, små bokstäver, siffror och symboler förstorar poolen varje tecken hämtas från – från 26 alternativ till ungefär 95. En större pool betyder mer entropi per tecken, så variation låter ett kortare lösenord nå samma styrka. De flesta registreringsformulär förväntar sig den här blandningen ändå.
4. Unikhet
Även ett perfekt lösenord blir en svaghet i samma ögonblick du återanvänder det. När en webbplats utsätts för intrång tar angripare de läckta par av e-post och lösenord och provar dem mot banker, e-postleverantörer och butiker – en automatiserad attack som kallas credential stuffing. Ett unikt lösenord per konto begränsar skadan till en enda webbplats. En lösenordshanterare gör detta enkelt.
Hur långt bör ett lösenord vara?
Längd spelar så stor roll att det är värt att se siffrorna. Tabellen nedan visar ungefär hur lång tid det skulle ta en välutrustad angripare att knäcka ett helt slumpmässigt lösenord som blandar stora och små bokstäver, siffror och symboler, med en snabb offline-attack. Detta är uppskattningar, men mönstret är omisskännligt.
| Lösenordslängd | Teckenblandning | Uppskattad tid att knäcka |
|---|---|---|
| 6 tecken | bokstäver, siffror, symboler | Omedelbart |
| 8 tecken | bokstäver, siffror, symboler | Några timmar |
| 10 tecken | bokstäver, siffror, symboler | Flera månader |
| 12 tecken | bokstäver, siffror, symboler | Tusentals år |
| 16 tecken | bokstäver, siffror, symboler | I praktiken för alltid |
Steget från 8 till 16 tecken är inte dubbelt så starkt – det är biljoner gånger starkare. Det är därför längd är det första att få rätt.
Vad är lösenordsentropi?
Entropi, mätt i bits, är det standardiserade sättet att uttrycka lösenordsstyrka. Varje extra bit fördubblar antalet gissningar som behövs, så 50 bits är dubbelt så svårt som 49. Som en grov riktlinje: under 40 bits är svagt, 60–80 bits är gediget för vardagliga konton och 100+ bits är överdrivet på bästa möjliga sätt. Både vår generator och vår kontroll av lösenordsstyrka visar entropin för ett lösenord i realtid, så att du kan se exakt var du står.
Starka kontra svaga lösenord: exempel
| Svagt – undvik | Varför det misslyckas | Starkt – sikta på |
|---|---|---|
password1 | Högst upp på varje knäckningslista | q7!Kp2$wZr9#tLxV |
Summer2024 | Förutsägbart ord + år | vT4*nE8@mB1!cR6% |
Jessica1990 | Namn + födelseår | Brave-Otter-Lantern-92 |
Lägg märke till att de starka exemplen till höger kommer i två varianter: en helt slumpmässig sträng och en lösenfras. Båda är utmärkta – välj den du behöver skriva eller komma ihåg.
7 vanliga lösenordsmisstag att undvika
- Återanvända samma lösenord på flera webbplatser.
- Använda personlig information – namn, födelsedagar, husdjur, adresser.
- Förlita sig på enkla utbyten som
P@ssw0rd; knäckningsverktyg känner till varje knep. - Hålla ett lösenord för kort bara för att det innehåller några symboler.
- Dela lösenord via e-post eller chatt.
- Aldrig byta ett lösenord som har dykt upp i ett dataintrång.
- Lagra lösenord i en oskyddad textfil eller på en post-it-lapp.
Så skapar du ett starkt lösenord på några sekunder
- Öppna lösenordsgeneratorn.
- Ställ in längden på 16 tecken eller fler.
- Håll stora bokstäver, små bokstäver, siffror och symboler påslagna.
- Klicka på generera och kopiera resultatet.
- Spara det direkt i din lösenordshanterare.
Generera ett starkt lösenord →
Eftersom generatorn körs helt i din webbläsare skickas ditt nya lösenord aldrig över internet eller lagras på en server – det existerar bara på din skärm.
Hur du kommer ihåg ett starkt lösenord
Det borde du inte behöva. För de få lösenord du faktiskt behöver skriva ur minnet – din enhetsinloggning och masterlösenordet till din lösenordshanterare – använd en lösenfras: fyra eller fler slumpmässiga ord som är långa och starka men ändå lätta att minnas. För allt annat, låt din hanterare komma ihåg och fylla i dem. Behöver du en kort sifferkod i stället? PIN-generatorn skapar oförutsägbara PIN-koder.
Testa dina lösenord
Har du redan lösenord du är osäker på? Två gratis, privata kontroller hjälper till:
- Kör dem genom kontrollen av lösenordsstyrka för att se entropi och uppskattad knäckningstid.
- Använd lösenordsläckkontrollen för att ta reda på om ett lösenord har dykt upp i ett känt dataintrång – den ser aldrig ditt faktiska lösenord tack vare k-anonymity.
Vanliga frågor
Vilken är den starkaste typen av lösenord?
En lång, helt slumpmässig sträng på minst 16 tecken som blandar stora och små bokstäver, siffror och symboler är den starkaste typen för konton du inte behöver skriva för hand. För lösenord du måste komma ihåg är en lösenfras på fyra eller fler slumpmässiga ord både stark och praktisk.
Hur långt bör ett starkt lösenord vara?
Sikta på minst 16 tecken. Längd är den största faktorn i lösenordsstyrka: varje extra tecken mångdubblar tiden som krävs för att knäcka det, så ett slumpmässigt lösenord på 16 tecken är i praktiken omöjligt att brute-forca med dagens hårdvara.
Är ett slumpmässigt lösenord bättre än ett minnesvärt?
För konton som lagras i en lösenordshanterare är ett helt slumpmässigt lösenord idealiskt eftersom du aldrig behöver skriva det. För de få lösenord du måste komma ihåg ger en slumpmässig lösenfras dig jämförbar styrka med mycket bättre minnesvärde.
Är lösenordsgeneratorer online säkra?
En välbyggd generator är säker när den skapar lösenord lokalt i din webbläsare med en kryptografiskt säker slumpkälla och aldrig överför dem. Vår generator gör precis det – lösenordet skapas på din enhet och skickas aldrig någonstans.
Hur ofta bör jag byta mina lösenord?
Moderna riktlinjer är att byta ett lösenord endast när det finns en anledning till det – till exempel om en tjänst rapporterar ett intrång eller din lösenordsläckkontroll visar att det har exponerats. Ett starkt, unikt lösenord behöver ingen rutinmässig rotation.
Hur håller jag reda på så många lösenord?
Använd en lösenordshanterare. Den lagrar varje unikt lösenord i ett krypterat valv bakom ett masterlösenord och fyller i dem automatiskt, så att starka, unika lösenord blir enkla.