Lösenordsgenerator för starka lösenord
Den här lösenordsgeneratorn skapar slumpmässiga lösenord direkt i webbläsaren. Du väljer längd från 4 till 64 tecken och kan slå på eller av stora bokstäver, små bokstäver, siffror och symboler. Resultatet visas omedelbart och kan kopieras, delas eller skrivas ut utan att du behöver skapa ett konto. Verktyget passar när du behöver ett nytt lösenord till ett konto, en testmiljö, en router, en lösenordshanterare eller en intern åtkomstkod där manuellt påhittade ord blir för förutsägbara.
Så fungerar slumpningen
Sidan använder webbläsarens crypto.getRandomValues() för att fylla en byte-array med kryptografiskt stark slumpdata. Varje byte mappas sedan mot den teckenuppsättning du valt. Om du markerar stora bokstäver används A-Z, små bokstäver ger a-z, siffror ger 0-9 och symbolvalet lägger till tecken som !@#$%^&*, parenteser, hakparenteser och andra vanliga specialtecken. Om alla teckengrupper stängs av visas ett meddelande i stället för ett svagt eller tomt lösenord.
Val av längd och teckentyper
För vanliga webbkonton är 16 tecken med flera teckentyper en praktisk balans mellan styrka och hanterbarhet. För administratörskonton, API-paneler och lösenord som lagras i en lösenordshanterare kan 24-32 tecken vara rimligare. Kortare lösenord bör bara användas när ett system har en hård begränsning. Vissa äldre formulär accepterar inte alla symboler; om ett lösenord nekas kan du generera ett nytt med samma längd men utan symboler, eller välja en symboluppsättning som tjänsten uttryckligen tillåter.
Säker användning
Genereringen sker lokalt på enheten, men ett starkt lösenord är bara en del av säkerheten. Använd olika lösenord för olika tjänster, spara dem i en lösenordshanterare och aktivera tvåfaktorsinloggning där det finns. Skicka inte lösenord i chattar eller e-post och skriv inte ut dem om pappret kan hamna fel. Om du delar skärmen under arbetet bör du generera lösenordet när ingen annan kan se resultatfältet. Byt också lösenord direkt om du råkar klistra in det på fel plats.
Begränsningar
Verktyget kontrollerar inte om ett lösenord redan förekommer i läckta databaser och det vet inte vilka regler varje webbplats har. Det skapar inte heller minnesvänliga lösenfraser med ord. För kritiska system bör du kombinera generatorn med organisationens lösenordspolicy, åtkomstloggar och återställningsrutiner. Om ett lösenord ska användas av flera personer är det bättre att skapa ett separat konto per användare än att dela samma hemlighet.
Snabb kontroll innan du sparar
Efter generering bör du kontrollera att lösenordet accepteras av tjänsten och att det verkligen har sparats i din lösenordshanterare innan du stänger sidan. Skapa hellre ett nytt lösenord än att förenkla ett starkt resultat för hand.
Kommentarer