Lösenordsgenerator
- 16
Ska du skapa en PIN-kod? PIN-generatorn skapar PIN-koder med 4 till 12 siffror och hoppar över koder som folk gissar på först, till exempel 1234.
Fler verktyg
- LösenfrasgeneratorOrd som är lätta att komma ihåg
- PIN-generatorSifferkoder utan lättgissade kombinationer
- AnvändarnamnsgeneratorNamn för konton och spel
- Kontroll av lösenordsstyrkaHur starkt är lösenordet, och har det läckt?
- Massgenerering av lösenordLösenord för ett helt team eller en klass
- Wi-Fi-QR-kodgeneratorEn QR-kod som ansluter till ditt Wi-Fi
Gratis lösenordsgenerator för slumpmässiga lösenord
Skapa ett starkt, slumpmässigt lösenord med ett klick. Välj längd, från 6 till 256 tecken, och vilka tecken som ska ingå: versaler, gemener, siffror och symboler. Standardinställningen, 16 tecken med alla fyra teckentyperna, ger ett starkt lösenord för nästan alla konton. Behöver du ett som du kan komma ihåg, till exempel tre slumpmässiga ord? Använd vår generator för lösenord som är lätta att komma ihåg.
Tre saker sparar tid. Länk till dessa inställningar sparar dina exakta inställningar som ett bokmärke, så att nästa lösenord bara är ett klick bort. QR-kod överför lösenordet till din telefon utan att du behöver skriva in det. Och när sidan väl har laddats fungerar den även utan internetanslutning. Det är gratis och kräver ingen registrering.
Hoppa till: Vad ska lösenordet användas till? · Om en webbplats avvisar det · Är det säkert? · Hur starkt är det?
Vad ska lösenordet användas till?
Välj vad lösenordet ska användas till, så öppnas lösenordsgeneratorn med rätt inställningar. Nya exempel skapas med de inställningarna varje gång sidan laddas.
- Konto på en webbplats eller i en appSparas och fylls i av din lösenordshanterare eller webbläsare, så att du aldrig behöver skriva in det. Tillräckligt starkt för alla konton och tillräckligt kort för webbplatser som begränsar längden.16 tecken, standardvalet
- En webbplats som inte tillåter symbolerFör webbplatser och appar som bara tillåter bokstäver och siffror. Med 16 tecken är lösenordet fortfarande tillräckligt starkt för alla konton.16 tecken · inga symboler
- Skrivs in för handFör ett lösenord som du läser på en skärm och skriver in på en annan. Bara bokstäver och siffror, utan 1, I, i, L, l, 0, O eller o.16 tecken · inga tecken som liknar varandra
- Server, terminal eller konfigurationsfilBara bokstäver och siffror, så att det går att klistra in i en terminal, .env-fil eller anslutningssträng utan escape-tecken.32 tecken
Om du vill spara dina egna inställningar kan du lägga till sidan som bokmärke eller använda Länk till dessa inställningar. Länken innehåller bara inställningarna, aldrig ett lösenord.
Om en webbplats avvisar ditt lösenord
Vissa webbplatser begränsar lösenordets längd eller vilka symboler de godkänner. Prova följande i tur och ordning:
- Använd den maximala längd som webbplatsen tillåter, om den är kortare än din inställning. Många webbplatser har en gräns på 16 eller 20 tecken.
- Använd endast vanliga symboler: klicka på pilen bredvid $?% och välj Endast vanliga symboler. Då används bara ! @ # $ % ^ & *, de symboler som de flesta webbplatser godkänner. Om webbplatsen listar vilka symboler den tillåter kan du klistra in listan i Välj symboler.
- Stäng av symboler. Om webbplatsen tillåter det, lägg till fyra tecken: ett slumpmässigt lösenord med 20 tecken som bara innehåller bokstäver och siffror är starkare än ett lösenord med 16 tecken som innehåller symboler.
Är den här lösenordsgeneratorn säker?
Den är byggd så att vi aldrig får tillgång till ditt lösenord. Lösenordet skapas i din webbläsare, på din egen enhet, med enhetens säkra slumptalsgenerator. Det finns inget konto och ingen lösenordsdatabas.
Du kan kontrollera det själv: när sidan har laddats, stäng av Wi-Fi eller mobildata och fortsätt att generera lösenord. Det fungerar fortfarande, eftersom det inte behövs någon nätverksanslutning för att skapa ett lösenord.
Ingen webbplats kan skydda dig mot en enhet som redan är infekterad, ett skadligt webbläsartillägg eller program som läser det du kopierar. Använd en enhet och en webbläsare som du litar på.
Hur starkt är tillräckligt starkt?
Vår standardinställning, 16 slumpmässiga tecken med bokstäver, siffror och symboler, är tillräckligt stark för allt från e-post till en krypterad disk. Använd minst så många tecken och ett unikt lösenord för varje konto. En lösenordshanterare kommer ihåg dem åt dig, och för det enda lösenord du skriver in varje dag är en lösenfras enklare.
Tiden under generatorn är värsta fallet: angriparen har en kopia att gissa mot på sina egna datorer, utan någon gräns för antalet försök, till exempel en lösenordslista som stulits från en webbplats eller en kopierad krypterad fil. Hur lång tid det tar att knäcka lösenordet som visas i generatorn beror på vem som gissar:
Ditt lösenord16 teckenABCabc123$?%
- Ett grafikkort
- 2,9 biljoner år
- Som i en kraftfull speldator
- 1 000 grafikkort Ditt betyg
- 2,9 miljarder år
- Hyrs per timme, till exempel av en kriminell grupp
- 100 000 grafikkort
- 29 miljoner år
- Resurser i nivå med en stat eller ett stort teknikföretag. Ingen publicerar sådana siffror.
En webbplats eller enhet med ordentligt skydd tar mycket längre tid att angripa: den blockerar upprepade felaktiga försök och lagrar lösenord i en form som är långsam att gissa. Du kan dock inte se hur en webbplats lagrar ditt lösenord, så räkna inte med det skyddet.
Ett lösenord som en människa väljer är mycket svagare än längden antyder, eftersom människor använder ord, namn och datum som angripare provar först. För att testa ett lösenord du redan har kan du använda verktyget Kontroll av lösenordsstyrka. Det körs också lokalt i din webbläsare.
Använd på mobilen eller offline
Behöver du lösenordet på mobilen? Välj QR-kod under generatorn och skanna koden i stället för att skriva in lösenordet.
När PassGen.co har laddats i din webbläsare kan det fortsätta fungera utan internetanslutning, till exempel när du konfigurerar en ny router. Testa en gång innan du förlitar dig på det. Om du lägger till det på hemskärmen fungerar det mer tillförlitligt offline, särskilt på iPhone.
På iPhone eller iPad: öppna den här sidan i Safari, tryck på delningsknappen och sedan på Lägg till på hemskärmen.
På Android eller en dator: öppna webbläsarens meny och välj Installera app eller Lägg till på hemskärmen.
Gratis. Lägger till hänglåsikonen på din hemskärm och fungerar offline.
- Tryck på delningsknappen i Safari. I nyare versioner av iOS öppnar du först menyn Fler (tre punkter).
- Tryck på Lägg till på hemskärmen.
- Tryck på Lägg till. Hänglåsikonen visas på din hemskärm och appen fungerar offline.
Du använder den installerade appen. Den fungerar offline, precis som webbplatsen.
Så fungerar det: Tekniska detaljer
För utvecklare, IT-team och alla som vill granska våra påståenden.
Säker slumpgenerering
varje tecken väljs med crypto.getRandomValues() i Web Crypto API, som använder operativsystemets säkra slumpkälla. Math.random() används aldrig.
Ingen modulobias
varje slumpmässigt val görs med förkastningsmetoden, så att alla tecken i den valda teckenuppsättningen har samma chans att väljas.
Alla valda teckentyper ingår
lösenordet innehåller minst ett tecken av varje typ du har valt. Därefter blandas tecknen med samma säkra slumpkälla. Detta utesluter ett litet antal möjliga lösenord, så den verkliga styrkan är aningen lägre än den uppskattning som visas.
Uppskattad styrka
bitar = längd × log2(antal tecken som används); 16 tecken från alla fyra teckentyper ger ungefär 105 bitar. Tiden att knäcka lösenordet förutsätter att angriparen känner till dina inställningar och provar hälften av alla möjliga lösenord med 1 000 grafikkort som tillsammans gör ungefär 200 biljoner gissningar per sekund mot en snabb hashfunktion. Långsam hashning, till exempel med bcrypt eller Argon2, gör attacken mycket långsammare.
Symboler i kommandon och filer
de symboler som oftast accepteras på webbplatser, som $, #, ! och &, har en särskild betydelse i kommandoskal, konfigurationsfiler och anslutningssträngar. Stäng därför av symboler och använd fler tecken i sådana sammanhang. Inställningen Server, terminal eller konfigurationsfil gör detta.
Nycklar och token
använd PassGen.co för hemligheter i textform som du väljer själv. Använd det inte för att ersätta API-nycklar eller token som en tjänst utfärdar, SSH-nycklar, certifikat eller nycklar som måste ha ett bestämt format, till exempel hex, Base64 eller ett fast antal bitar.
Vanliga frågor
Hur långt bör ett lösenord vara?
16 slumpmässiga tecken för alla konton där du sparar lösenordet i en lösenordshanterare eller webbläsare. Många webbplatser har en maxgräns på 16 eller 20 tecken, så 16 fungerar också nästan överallt. NIST, en amerikansk standardiseringsmyndighet, säger att webbplatser ska kräva minst 15 tecken när ett lösenord används på egen hand, utan ett andra steg som en kod.
Är ett lösenord med 12 tecken säkert?
Bara där felaktiga försök blockeras. Om inget stoppar gissningarna skulle det ta 1 000 grafikkort ungefär 38 år att knäcka ett slumpmässigt lösenord med 12 tecken från alla fyra teckentyper, vilket ger betyget Medelstarkt. Med 16 tecken tar det dem ungefär 2,9 miljarder år, och det är inte svårare att använda med en lösenordshanterare.
Behöver jag symboler i mitt lösenord?
Nej. Symboler hjälper, men längden gör större skillnad. Om symboler är krångliga att använda på en webbplats eller enhet kan du stänga av dem och lägga till några tecken i stället.
Vad gör de olika alternativen?
Längd anger antalet tecken, från 6 till 256. Flera lösenord skapar upp till 16 lösenord, ett per rad. ABC, abc, 123 och $?% står för versaler, gemener, siffror och symboler: en ✓ betyder att de används. Klicka på ett alternativ för att utesluta de tecknen, så visas det överstruket. 0Oo 1IiLl fungerar på samma sätt: stäng av det för att utesluta de tecken som liknar varandra (0, O, o, 1, I, i, L och l). Med pilen bredvid $?% väljer du vilka symboler som ska användas: alla, endast vanliga symboler (! @ # $ % ^ & *) eller de som du själv väljer eller klistrar in från en webbplats lista.
Har Google Chrome en lösenordsgenerator?
Ja. Chrome, Safari, Edge och de flesta lösenordshanterare föreslår ett starkt lösenord när du skapar ett konto på en webbplats och sparar det åt dig. Det är ett bra val när du skapar vanliga konton. Använd PassGen.co när webbläsaren inte kan hjälpa till, till exempel för Wi-Fi eller en enhet, eller när du vill välja längd och tecken själv.
Kan ChatGPT skapa ett lösenord åt mig?
Den kan skriva något som ser slumpmässigt ut, men det är det inte. En chattbot skriver de tecken som den bedömer är sannolika, så lösenorden följer mönster som gör dem lättare att gissa än de verkar. Lösenordet finns också kvar i din chatthistorik. En lösenordsgenerator som den här använder enhetens säkra slumptalsgenerator, och lösenordet lämnar aldrig din webbläsare.
Kan PassGen.co se eller lagra mina lösenord?
Nej. Lösenordet skapas av kod som körs i din webbläsare och skickas aldrig till oss. Det finns inget konto och ingen lösenordsdatabas.
Vad är ett bra lösenord för Wi-Fi?
20 slumpmässiga bokstäver och siffror, utan tecken som liknar varandra, så att det är lätt att skriva in på en tv. Verktyget Wi-Fi-QR-kodgenerator skapar ett sådant lösenord och skriver ut ett kort, så att gäster kan ansluta genom att skanna koden.
Kan jag skapa flera lösenord samtidigt?
Ja. Här kan du skapa upp till 16, ett per rad. För en hel klass eller ett helt företag skapar verktyget massgenerering av lösenord upp till 1 000 och exporterar CSV-filer som är klara att importera till Microsoft 365, Google Workspace eller Active Directory.
Hur skyddar jag mina lösenord?
Spara varje lösenord i en lösenordshanterare och använd varje lösenord för endast ett konto. När en webbplats utsätts för dataintrång testar angriparna samma e-postadress och lösenord på andra webbplatser. Aktivera tvåstegsverifiering överallt där det erbjuds.
Hur ofta bör jag byta lösenord?
Bara när det finns en anledning, till exempel ett dataintrång hos tjänsten eller tecken på att någon har använt ditt konto. NIST säger att webbplatser inte ska tvinga användare att byta lösenord med fasta intervall, eftersom det leder till att de väljer svagare lösenord.