Lösenordsgenerator

Varför använda en lösenordsgenerator?

De flesta underskattar kraftigt hur sårbara deras lösenord är. Ett lösenord som "Sommar2024!" kan kännas komplicerat, men det följer ett mönster (stor första bokstav, vanligt ord, årtal, utropstecken) som moderna knäckprogram gissar på några sekunder. Detsamma gäller namn på husdjur och familjemedlemmar, födelsedagar och idrottslag. Inte ens att byta bokstäver mot siffror (l0s3n0rd) hjälper längre, eftersom angripare känner till de mönstren väl.

Ett riktigt säkert lösenord skapas med kryptografisk slumpmässighet, är så långt att det i praktiken inte går att gissa och är unikt, det vill säga används inte på andra konton. Lösenordsgeneratorn sköter allt tre automatiskt, och eftersom den körs helt i din webbläsare skickas lösenordet aldrig till någon server och sparas ingenstans.

Så fungerar generatorn

Generatorn använder webbläsarens inbyggda funktion crypto.getRandomValues(), samma kryptografiskt säkra slumptalsgenerator som används i bankappar och säkerhetsprogram. Den skiljer sig i grunden från JavaScripts vanliga funktion Math.random(), som ger förutsägbara pseudoslumptal. Kryptografisk slump är verkligt oförutsägbar, så lösenord som skapas på det här sättet står emot statistiska attacker.

Teckenuppsättningen byggs av de teckentyper du väljer (versaler, gemener, siffror och specialtecken), och varje tecken väljs var för sig slumpmässigt ur uppsättningen. Inget mönster, ingen ordning, ingen förutsägbarhet.

Styrkemätaren

Styrkemätaren visar entropi, ett matematiskt mått på oförutsägbarhet uttryckt i bitar. Entropin räknas som längd × log₂(teckenuppsättningens storlek). Med 26 gemener ger varje tecken log₂(26) ≈ 4,7 bitar. Med versaler (52 bokstäver) blir det 5,7 bitar, med siffror (62 tecken) 5,95 bitar och med specialtecken (94 tecken) 6,55 bitar per tecken.

Gränserna är: under 40 bitar är svagt (sårbart för moderna attacker), 40–60 bitar är godkänt (rimligt för konton med låg risk), 60–80 bitar är starkt (lämpligt för de flesta ändamål) och över 80 bitar är mycket starkt (lämpligt för viktiga konton och långvarig användning). Ett lösenord på 16 tecken med alla teckentyper når cirka 105 bitar, långt in i kategorin mycket starkt.

Hur långt ska lösenordet vara?

Längden är den viktigaste faktorn för ett lösenords styrka. Varje extra tecken ökar antalet möjliga kombinationer exponentiellt. Moderna datorer kan testa miljarder lösenord per sekund mot stulna lösenordsdatabaser. Mot inloggning på webbplatser, där antalet försök begränsas, är även ett kortare lösenord ganska säkert, men för krypterade filer och lösenordshanterare rekommenderas största möjliga längd.

För de flesta konton ger 16 tecken med versaler, gemener, siffror och specialtecken utmärkt skydd. För huvudlösenordet till din lösenordshanterare, som skyddar allt annat, använd minst 20 tecken. Verktygets maxlängd på 64 tecken är i praktiken omöjlig att knäcka med någon teknik vi kan förutse.

Vanliga frågor

Är det säkert att använda en lösenordsgenerator på nätet?

Den här generatorn är säker eftersom den körs helt i din webbläsare och det skapade lösenordet aldrig skickas till någon server. Du kan kontrollera det genom att koppla från internet när sidan har laddats och skapa ett nytt lösenord: generatorn fungerar helt utan uppkoppling. Koden syns i webbläsarens utvecklarverktyg för den som vill granska den.

Kan jag använda samma lösenord på flera webbplatser?

Aldrig. Om en webbplats du använder drabbas av ett dataintrång, och det händer ständigt, provar angriparna genast det läckta lösenordet på andra stora webbplatser. Den här metoden, så kallad credential stuffing, ligger bakom en mycket stor del av alla kapade konton. Skapa ett unikt lösenord för varje konto.

Hur ska jag komma ihåg alla lösenord?

Det gör du inte, du använder en lösenordshanterare. Program som Bitwarden (gratis och med öppen källkod), 1Password eller webbläsarens inbyggda lösenordshanterare krypterar och sparar alla dina lösenord bakom ett enda starkt huvudlösenord som bara du känner till. Du behöver bara komma ihåg ett lösenord.

Vilka tecken kan förväxlas?

Tecknen l (litet L), 1 (en etta), I (stort i), O (stort o) och 0 (noll) ser mycket lika ut i många typsnitt och är lätta att blanda ihop när man läser eller skriver ett lösenord för hand. Om du måste skriva in lösenordet för hand, till exempel på en tv eller spelkonsol, minskar det felen att utesluta dem, utan att säkerheten försämras nämnvärt.

Hur är det med lösenfraser i stället för slumpmässiga lösenord?

En lösenfras är en följd av slumpmässiga ord, till exempel "yxa moln äpple golv". En lång lösenfras kan vara mycket stark och ändå lättare att komma ihåg än en slumpmässig teckensträng. En lösenfras på fyra ord ur en lista med 2 000 ord ger ungefär 44 bitar entropi, vilket är rimligt men inte utmärkt. När det är viktigt att kunna komma ihåg lösenordet är en fras på 5–6 ord ett bra val. För de flesta ändamål är ett slumpmässigt lösenord på 16 tecken eller fler både starkare och lika lätt att använda när det sparas i en lösenordshanterare.

Goda vanor för lösenordssäkerhet

Använd ett unikt, slumpmässigt skapat lösenord för varje konto. Spara lösenorden i en lösenordshanterare, inte i ett anteckningsblock, en textfil eller i webbläsaren utan huvudlösenord. Slå på tvåstegsverifiering där det går: då räcker inte ens ett stulet lösenord för att komma in på ditt konto. Byt lösenord direkt om du misstänker ett intrång eller får besked om att dina uppgifter har läckt. På haveibeenpwned.com kan du kontrollera om din e-postadress finns med i kända dataläckor.