Adgangssætningsgenerator
- 7 ord
Gratis adgangssætningsgenerator med tilfældige ord
Brug vores adgangssætningsgenerator til at lave en adgangskode med tilfældige ord: nem at huske, nem at skrive og svær at gætte. Den bygger på idéen fra xkcd og Diceware-metoden, udført korrekt med en sikker tilfældighedsgenerator og en retvisende beregning af styrken. Standardindstillingen med syv tilfældige ord er stærk nok til næsten alt, hvad du selv taster.
Vælg 3 til 12 ord, hvad der skal stå mellem dem, store bogstaver, et tal, et symbol og en maksimal længde. Ordene findes på engelsk og ni andre sprog. Er der et ord, du ikke kan lide? Tryk på det for kun at udskifte det ene ord. Adgangssætningen bliver lavet på din enhed og bliver aldrig sendt nogen steder.
Gå til: Hvad skal den bruges til? · Hvor mange ord? · Tre tilfældige ord · Sådan husker du den · Spørgsmål
Hvad skal adgangssætningen bruges til?
En adgangssætning er til en hemmelig kode, du selv taster ind. Vælg, hvad du skal bruge den til, så åbner generatoren med de rette indstillinger.
- HovedadgangskodeDen ene adgangskode, du aldrig må glemme: Den låser din adgangskodeadministrator op. Store bogstaver og et tal opfylder kravene i apps, der kræver dem.8 ord · store bogstaver · et tal
- DiskkrypteringBitLocker, FileVault, VeraCrypt eller LUKS. Den beskytter alt på disken, så den får flest ord.8 ord
- SSH- eller GPG-nøgleLåser din private nøgle op, hver gang du bruger den.7 ord
- Læst højt eller indtastet på et tvAlmindelige ord med mellemrum er nemme at læse op i telefonen eller taste ind med en fjernbetjening.7 ord · mellemrum
- Et websted med strenge adgangskodereglerStore bogstaver, tilfældige cifre mellem ordene og et symbol opfylder krav om »store og små bogstaver, tal og symboler«.6 ord · store bogstaver · cifre imellem · et symbol
- Tre tilfældige ordDe britiske myndigheders råd til onlinekonti. Fint, hvis webstedet begrænser antallet af forkerte forsøg, og du bruger login i to trin. For svagt til alt andet, som forklaret nedenfor.3 ord · store bogstaver · et tal · Svag, hvis en fil med adgangskoder bliver stjålet
- Nye konti til et teamTi forskellige adgangssætninger, én pr. linje, hver med sin egen kopieringsknap. Til en hel klasse eller virksomhed kan du bruge generatoren til mange adgangskoder.10 adgangssætninger med 7 ord hver
- Konto på et websted eller i en appHvis du aldrig selv taster den ind, er en tilfældig tegnrække kortere og lige så stærk.Adgangskodegenerator
Hvor mange ord har du brug for?
Hvert ord, du tilføjer, gør en adgangssætning omkring 7.400 gange sværere at gætte, fordi en angriber skal prøve alle ordene på listen for hvert ord. Syv tilfældige ord, som er vores standardindstilling, passer til næsten alt, hvad du selv taster: login på en computer, Wi-Fi eller en SSH-nøgle. Brug otte til en adgangskodeadministrator eller en krypteret disk. Tre eller fire ord er kun til konti, der blokerer forkerte forsøg, som forklaret nedenfor.
Tiden under generatoren viser det værst tænkelige tilfælde: Angriberen kender din ordliste og har en kopi, som de kan bruge til at afprøve deres gæt på deres egne computere uden nogen grænse for antallet af forsøg. Det kan for eksempel være en liste over adgangskoder, der er stjålet fra et websted, eller en kopi af en krypteret fil. Hvor lang tid det tager at gætte den adgangssætning, der vises i generatoren, afhænger af, hvem der gætter:
Din adgangssætning7 ordEngelskAbc123!@#
- Ét grafikkort
- 98 millioner år
- Meget stærk
- Som i en kraftig gaming-pc
- 1.000 grafikkort Din vurdering
- 98.000 år
- Stærk
- Lejet på timebasis, for eksempel af en kriminel gruppe
- 100.000 grafikkort
- 980 år
- Stærk
- I en størrelsesorden, som en stat eller en stor teknologivirksomhed kan råde over. Ingen offentliggør disse tal.
Et websted eller en enhed med ordentlig beskyttelse tager langt længere tid at angribe: Det blokerer gentagne forkerte forsøg og gemmer adgangskoder i en form, der gør dem langsomme at gætte. Du kan dog ikke se, hvordan et websted gemmer din adgangskode, så regn ikke med det.
Store bogstaver gør næsten ingen forskel, fordi en angriber også kan prøve med stort begyndelsesbogstav i hvert ord. Et tal eller et symbol hjælper lidt. Et ekstra ord hjælper mest. Hvis et websted har en længdegrænse, skal du åbne Uanset længde og vælge grænsen: Så laver adgangssætningsgeneratoren kun adgangssætninger, der passer, og den viste styrke sænkes tilsvarende.
Er en adgangskode med 3 ord nok?
Storbritanniens National Cyber Security Centre anbefaler at bruge ”tre tilfældige ord”, og mange leder nu efter en generator til adgangskoder med 3 ord. Rådet er fornuftigt i den sammenhæng, det er beregnet til: en onlinekonto, der blokerer gentagne gæt, helst med totrinslogin. At gætte tre tilfældige ord via en loginside med 10 forsøg i sekundet ville tage omkring 650 år.
Problemet opstår ved et datalæk. Hvis webstedets hashede adgangskoder bliver stjålet, kan de samme tre ord knækkes på mindre end et sekund, og store bogstaver, et tal og et symbol hjælper næsten ikke. Brug derfor kun tre ord i de situationer, som NCSC's råd er beregnet til. Til en adgangskodeadministrator, login på en computer, Wi-Fi eller en krypteret disk bør du bruge syv ord eller flere. Eksemplet Tre tilfældige ord ovenfor åbner adgangssætningsgeneratoren med indstillinger, der følger NCSC's råd, og styrkeindikatoren viser ærligt, hvor svag adgangskoden er.
En xkcd-adgangskodegenerator, der gør det rigtigt
Den berømte xkcd-tegneserie argumenterede for, at fire tilfældige, almindelige ord er lettere at huske end “Tr0ub4dor&3” og sværere at knække. Idéen var god nok. Tallene var dog kun et regneeksempel: Fire ord fra en liste med 2.048 ord giver 44 bit, som et enkelt grafikkort kan knække på under et minut.
Denne adgangssætningsgenerator bevarer idéen, men retter op på tallene: lister med omkring 7.400 ord i stedet for 2.048, syv ord som standard i stedet for fire, ingen gentagne ord og en sikker tilfældighedsgenerator i stedet for et menneske, der vælger ordene. Syv ord giver omkring 90 bit, hvilket svarer til omkring 100.000 år, selv med 1.000 grafikkort.
Det vigtigste er, at ordene er tilfældige. Folk, der selv vælger deres ord, vælger sangtekster, citater, navne og steder, og værktøjer til at knække adgangskoder prøver dem først. Selv “correct horse battery staple” fra tegneserien optræder nu tusindvis af gange i datalæk. Tilfældigt valgte ord har ikke noget mønster, man kan finde, så tallene holder, selv hvis en angriber ved, at du har brugt PassGen.co. Bruger du allerede en adgangssætning, du selv har fundet på? Test den i Test af adgangskodestyrke.
Sådan husker du en adgangssætning
- Skab et billede. Forestil dig ordene som en kort, fjollet scene i den rigtige rækkefølge. En hvalros med en lanterne i en kløft er langt lettere at huske end syv løsrevne ord.
- Skriv den ofte i starten. Brug den flere gange om dagen i den første uge. Derefter sidder den i fingrene.
- Skriv den ned, mens du lærer den. Opbevar papiret derhjemme, aldrig sammen med den enhed, adgangssætningen låser op, og ødelæg det, når du kan adgangssætningen udenad.
- Behold skilletegnene. Bindestreger eller mellemrum viser, hvor du har tastet forkert, og koster ikke noget.
Adgangssætninger på dit eget sprog
Ord, du kender, er lettere at huske og skrive. Vælg en ordliste med globusknappen: English, Deutsch, Español, Français, Italiano, Português, Català, Nederlands, Українська eller Русский. Hver hovedliste indeholder omkring 5.900 til 7.700 ord, så en adgangssætning på et af disse sprog er næsten lige så stærk som en på engelsk, og styrken under generatoren beregnes ud fra præcis den liste, du vælger.
Ukrainsk og russisk findes også med latinske bogstaver, fordi startskærmen på en krypteret bærbar computer, et tv eller en routers administrationsside ofte kun understøtter et amerikansk tastaturlayout. Hvis du ikke kan skrive din adgangssætning der, kan du ikke få adgang. Af samme grund bør du teste en adgangssætning til diskkryptering på startskærmen, før du tager den i brug, eller vælge en ordliste uden accenttegn.
Engelsk (korte ord) bruger ord på tre til fem bogstaver, som er hurtigere at skrive på en telefon eller med en tv-fjernbetjening. Når der er færre ord at vælge imellem, bidrager hvert ord mindre til sikkerheden, så brug ni korte ord for at få samme styrke som med syv ord fra hovedlisten.
Sådan fungerer det: Tekniske detaljer
Til dig, der gerne vil se nærmere på detaljerne.
Sikker tilfældighed
hvert ord vælges med crypto.getRandomValues() ved hjælp af afvisningsmetoden (rejection sampling), så alle ord har præcis samme sandsynlighed for at blive valgt. Hvis et ord allerede er med i adgangssætningen, trækkes der igen, så intet ord optræder to gange.
Beregning af styrke
det præcise antal forskellige adgangssætninger, som indstillingerne kan give. Uden en maksimal længde er det N × (N − 1) × … med én faktor pr. ord, ud fra en liste med N ord. Tilfældige cifre mellem ordene ganger antallet med 10 pr. mellemrum, “tilføj et tal” med 10 × antal ord (hvilket ciffer, hvilket ord) og “tilføj et symbol” med 8 × antal ord (et af tegnene ! @ # $ % ^ & *, hvilket ord). Store bogstaver øger ikke antallet, og det gør en Brugerdefineret separator heller ikke, fordi du selv har valgt den. Bits = log2 af dette antal. Tid til at knække adgangssætningen = 2bits − 1 ÷ (2 × 1014) sekunder med 1.000 grafikkort.
Maksimal længde
adgangssætningsgeneratoren beregner præcis, hvor mange adgangssætninger der holder sig inden for grænsen, ud fra ordenes længder i listen og vælger en af dem tilfældigt, alle med samme sandsynlighed. Styrken beregnes ud fra antallet af adgangssætninger, der holder sig inden for grænsen.
Udskiftede ord
for hvert ord, der er udskiftet k gange, falder styrken med log2(k + 1) bits. Det er den største mængde information, du kan afsløre ved at vælge ét ud af k + 1 ord.
Lister tilpasset terninger
de fleste lister starter med 7.776 ord, hvilket er 6 × 6 × 6 × 6 × 6, altså antallet af mulige udfald med fem terninger. Det er Diceware-metoden: Kast fem terninger, og slå et ord op. De spanske, italienske og catalanske lister har 8.192 ord, og den engelske liste med korte ord har 1.296, svarende til fire terninger. På grund af oprydningen nedenfor bruger adgangssætningsgeneratoren din browsers tilfældighedsgenerator i stedet for terningetal.
Oprydning
ord, der indeholder et separatortegn, såsom “yo-yo”, fjernes, så der ikke opstår tvivl om, hvor et ord slutter. Det samme gælder person- og stednavne, selv når en liste skriver dem med små bogstaver, og ord, der ville være ubehagelige eller akavede i en adgangssætning, du måske skal sige højt, såsom sygdomme, stoffer, våben og nedsættende betegnelser. Brugbare ord: Engelsk 7.424, Engelsk (korte ord) 1.234, Deutsch 6.947, Español 5.962, Français 7.347, Italiano 7.667, Português 7.429, Català 7.186, Nederlands 7.337, Українська 7.430, Українська (латиницею) 7.480, Русский og Русский (латиницей) 7.608 hver. Styrken beregnes ud fra disse tal, så den forbliver præcis.
Ordlister
engelsk bruger EFF Long Wordlist (CC BY 4.0), og engelsk (korte ord) bruger EFF Short Wordlist 1 (CC BY 3.0 US). Tysk, spansk, italiensk og catalansk kommer fra ulifs diceware-lister (CC BY), fransk fra Tails-projektet (CC0), nederlandsk fra mko.re (CC BY) og ukrainsk fra git-leaf (MIT). Den russiske liste blev lavet til PassGen.co ud fra data fra OpenRussian.org (CC BY-SA 4.0), og den portugisiske liste ud fra ordfrekvensdata fra OpenSubtitles (hermitdave/FrequencyWords) og portugisisk Wikipedia (CC BY-SA 4.0).
Ofte stillede spørgsmål
Hvad er et godt eksempel på en adgangssætning?
Noget i stil med fløjl-havn-skitse-lanterne-kaktus-hvalros-kløft: syv ord uden forbindelse til hinanden eller til dig. Brug aldrig et eksempel, du har set offentliggjort, heller ikke dette. Lav din egen ovenfor.
Er en adgangssætning med fire ord sikker?
Kun når antallet af forkerte gæt er begrænset, for eksempel på en telefon, der låser efter nogle få forsøg. Hvis adgangssætningens hashværdi blev stjålet, ville fire ord kunne knækkes på få sekunder. Brug syv ord til konti og otte til alt, der beskytter andre adgangskoder.
Hvad er forskellen på en adgangssætning og en adgangskode?
En adgangskode er normalt en kort række af blandede tegn, mens en adgangssætning er en længere række af ord. En adgangssætning fra en adgangssætningsgenerator er det, de fleste mener med en adgangskode, der er nem at huske. En adgangssætning skal være længere for at give samme sikkerhed, men er meget nemmere at skrive og huske. Brug en adgangssætning til det, du selv taster, og en tilfældig adgangskode til det, din adgangskodeadministrator udfylder.
Er dette en Diceware-generator?
Den bruger samme metode: Ord vælges tilfældigt fra en liste, hvis størrelse passer til terningekast. De fleste lister har 7.776 ord, svarende til antallet af mulige udfald med fem terninger. I stedet for terningekast bruger den din browsers sikre tilfældighedsgenerator, som giver lige så tilfældige resultater og er meget hurtigere. Den viste styrke beregnes ud fra præcis den liste, der bruges.
Hvorfor viser en lang adgangssætning kort tid til at blive knækket?
Styrken afhænger af, hvor mange adgangssætninger dine indstillinger kan danne, ikke af hvor mange bogstaver de indeholder. En angriber gætter på hele ord fra listen, så lange ord hjælper ikke mere end korte, og et stort begyndelsesbogstav i hvert ord giver ingen ekstra sikkerhed. Et ekstra ord ganger tiden med cirka 7.400.
Kan jeg nøjes med at ændre ét ord?
Ja. Tryk eller klik på ordet, eller gå hen til det med piletasterne, og tryk på Enter. Kun det ord ændres. Styrkeangivelsen sænkes lidt for hver udskiftning, fordi et ord, du selv har valgt, er lidt mindre tilfældigt end et, du ikke har valgt.
Kan jeg lave flere adgangssætninger på én gang?
Ja. Åbn Flere adgangssætninger under resultatet, og vælg op til 16, hver med sin egen kopieringsknap. Til en hel klasse eller virksomhed kan masse-adgangskodegeneratoren lave op til 1.000 og eksportere dem til Microsoft 365, Google Workspace eller Active Directory.
Kan jeg bruge mellemrum i en adgangssætning?
Som regel. De fleste hjemmesider, operativsystemer og krypteringsværktøjer accepterer mellemrum. Enkelte ældre systemer fjerner eller afviser dem, så brug bindestreger, hvis du er i tvivl. Hvis en hjemmeside også afviser bindestreger, skal du vælge Brugerdefineret og indtaste et tegn, den accepterer. Styrken er den samme uanset hvad.
Hvordan føjer jeg en adgangssætning til en SSH- eller GPG-nøgle?
Ved en eksisterende SSH-nøgle skal du køre ssh-keygen -p -f ~/.ssh/id_ed25519 og indsætte adgangssætningen, når du bliver bedt om det. Ved GPG skal du køre gpg --passwd efterfulgt af dit nøgle-ID. Når du opretter nye nøgler, bliver du bedt om en adgangssætning.
Kan jeg bruge dette til en gendannelsessætning til en kryptowallet?
Nej. En gendannelsessætning med 12 eller 24 ord skal komme fra din wallet, som bruger sin egen ordliste og en indbygget kontrolsum. Derfor ville ord herfra ikke være gyldige. Den valgfrie BIP39-adgangssætning, som nogle wallets tilbyder, er noget andet: Den vælger du selv, så en adgangssætning herfra fungerer godt til det. Opbevar den lige så omhyggeligt som gendannelsessætningen, for din wallet kan ikke gendannes uden den.
Er det sikkert at lave en adgangssætning online?
Ja, her. Adgangssætningen laves af kode, der kører i din browser, og sendes aldrig til os. Når siden er indlæst, virker den uden internetforbindelse, så du kan afbryde forbindelsen, inden du genererer en, hvis du vil være helt sikker.
Flere værktøjer
- AdgangskodegeneratorTilfældige bogstaver, tal og symboler
- PIN-generatorTalkoder uden dem, der er nemme at gætte
- BrugernavnsgeneratorNavne til konti og spil
- Test af adgangskodestyrkeHvor stærk er adgangskoden? Er den lækket?
- Generator til mange adgangskoderAdgangskoder til et team eller en klasse
- Wi-Fi QR-kodegeneratorEn QR-kode, der forbinder til dit Wi-Fi