Brug denne password-generator til at oprette stærke, tilfældige passwords, der modstår brute-force- og ordbogsangreb. Alle passwords genereres lokalt i din browser — intet sendes til nogen server.

FreeGuard Intern Testresultater

Alle passwords, der genereres af dette værktøj, opfylder NIST SP 800-63B-styrkekrav og opnår maksimale entropiscorer i vores automatiserede testpakke.

Se testmetoden →

Hvorfor tilfældige passwords er dit bedste forsvar mod databrud

Over 80% af databrud involverer svage eller genbrugte passwords, hvilket gør tilfældigt genererede unikke passwords til det mest effektive forsvar mod legitimationsbaserede angreb.

Password-baserede angreb er fortsat det mest almindelige indgangspunkt for databrud. Angribere bruger tre primære metoder: brute-force-angreb (afprøvning af alle kombinationer), ordbogsangreb (brug af almindelige ord og mønstre) og credential stuffing (brug af passwords lækket fra andre brud).

Et ægte tilfældigt password besejrer alle tre metoder. Brute-force bliver upraktisk, når passwords er 12+ tegn med blandede tegn-typer. Ordbogsangreb mislykkes, fordi tilfældige passwords ikke indeholder genkendelige ord. Credential stuffing mislykkes, fordi hver konto har et unikt password.

Nøgleordet er tilfældig. Menneskeskabte passwords følger forudsigelige mønstre — stort begyndelsesbogstav, et tal til sidst, erstatning af @ for ‘a’. Angribere kender disse mønstre og optimerer deres værktøjer derefter.

Et kryptografisk tilfældigt 16-tegns password ville tage milliarder af år at knække med den nuværende teknologi. Vores generator bruger din browsers indbyggede kryptografiske tilfældige talgenerator (crypto.getRandomValues) for at sikre ægte tilfældighed.

Passwordlængde vs. kompleksitet: Hvad betyder faktisk mest

Passwordlængde har større indvirkning på sikkerheden end kompleksitet. Et 16-tegns password med kun små bogstaver er stærkere end et 8-tegns password med specialtegn.

Der er en udbredt misforståelse om, at passwordkompleksitet (blanding af store bogstaver, små bogstaver, tal og symboler) betyder mere end længde. I virkeligheden multiplicerer hvert ekstra tegn eksponentielt antallet af mulige kombinationer.

Overvej matematikken: Et 8-tegns password, der bruger alle tegntyper (95 mulige tegn), har 95^8 = 6,6 billiarder kombinationer. Et 16-tegns password, der kun bruger små bogstaver (26 mulige tegn), har 26^16 = 43,6 kvintillioner kombinationer — over 6 millioner gange flere muligheder.

NIST’s nuværende retningslinjer (SP 800-63B) afspejler denne forståelse og anbefaler længere passwords uden arbitrære kompleksitetsregler. De foreslår et minimum på 8 tegn, men opfordrer til 15+ tegn og foretrækker passphrases, når huskbarhed er vigtig.

Vores anbefaling: Brug vores generator med mindst 16 tegn og alle tegntyper aktiveret. Gem resultatet i en password manager, da du ikke behøver at huske det.

Hvordan denne generator opretter kryptografisk sikre passwords

Dette værktøj bruger din browsers crypto.getRandomValues API til at generere passwords med ægte kryptografisk tilfældighed, hvor al generering sker lokalt på din enhed.

Passwordsikkerhed starter med tilfældigheden i genereringsprocessen. Vores generator bruger Web Crypto API’ens crypto.getRandomValues()-metode, som trækker fra dit operativsystems kryptografisk sikre tilfældige talgenerator (CSPRNG).

I modsætning til Math.random() (som er forudsigelig og ikke egnet til sikkerhed), indsamler CSPRNG-kilder entropi fra hardwarehændelser som musebevægelser, tastaturtiming og disk-I/O for at producere virkelig uforudsigelige værdier.

Vigtigst af alt sker al passwordgenerering udelukkende i din browser. Ingen passwords eller seeds sendes til nogen server. Du kan verificere dette ved at afbryde internetforbindelsen og bekræfte, at generatoren stadig virker.

Sådan beskytter du dig selv i 3 trin

1. Trin 1: Angiv den ønskede passwordlængde (vi anbefaler 16+ tegn) og vælg tegntyper
2. Trin 2: Klik på Generate for at oprette et kryptografisk tilfældigt password i din browser
3. Trin 3: Kopiér passwordet og gem det i din password manager — brug et unikt password til hver konto

Ofte stillede spørgsmål

Er det sikkert at generere passwords i min webbrowser, eller kan det genererede password blive opsnappet af en tredjepart, og hvad skal jeg være opmærksom på?

Vores generator kører udelukkende i din browser ved hjælp af lokal JavaScript. Ingen passwords sendes til nogen server. crypto.getRandomValues API’et sikrer ægte tilfældighed fra dit OS.

Hvor langt bør mit password være for effektivt at beskytte mine konti mod moderne brute-force-angreb for at sikre omfattende beskyttelse af mine personlige oplysninger og onlineaktivitet mod potentielle trusler?

Vi anbefaler mindst 16 tegn med blandede tegntyper. Dette skaber nok kombinationer til at modstå brute-force-angreb i milliarder af år med nuværende computerkraft.

Hvorfor afviser nogle websteder de stærke passwords, der genereres af dette værktøj, på grund af deres krav til specialtegn, og hvad er de vigtigste ting, jeg bør vide om dette?

Nogle websteder har forældede regler, der begrænser bestemte tegn. Brug vores generators tegntypeindstillinger til at udelukke problematiske symboler, mens du bevarer maksimal længde for sikkerhed.

Bør jeg bruge et forskelligt tilfældigt genereret password til hver eneste onlinekonto, jeg har, og hvad er de vigtigste overvejelser og mulige begrænsninger, jeg bør være opmærksom på, før jeg fortsætter?

Absolut. Genbrug af passwords betyder, at ét brud kompromitterer alle konti, der bruger det samme password. Brug en password manager til at gemme unikke passwords for hver konto.

Hvad er forskellen mellem et tilfældigt password og en passphrase, og hvilken giver den bedste sikkerhed, og hvad er de vigtigste ting, jeg bør vide om dette?

Tilfældige passwords maksimerer entropi pr. tegn. Passphrases (tilfældige ord) er længere, men lettere at huske. Begge er sikre, hvis de er tilstrækkeligt lange. Brug tilfældige passwords sammen med en password manager for den bedste sikkerhed.

Hvordan arbejder en password manager sammen med en password-generator for at forbedre min samlede kontosikkerhed, og hvad kan jeg forvente med hensyn til ydeevne og pålidelighed?

Generatoren opretter unikke, stærke passwords. Password manageren gemmer dem krypteret bag ét master-password. Sammen eliminerer de genbrug af passwords og svage passwords.

Kan kvantecomputere knække de passwords, der genereres af dette værktøj, og bør jeg være bekymret over fremtidige trusler, og hvad er de vigtigste ting, jeg bør vide om dette?

Kvantecomputere truer asymmetrisk kryptering (som RSA), ikke password-hashing. Stærke, tilfældigt genererede passwords forbliver sikre mod kvanteangreb i overskuelig fremtid.

Hvordan giver brug af en VPN sammen med stærke unikke passwords bedre beskyttelse af mine onlinekonti for at sikre, at mine personlige data og min browsingaktivitet forbliver fuldt private?

En VPN krypterer din forbindelse og forhindrer opsnapning af password på offentligt Wi-Fi. Stærke passwords beskytter mod brute-force og credential stuffing. Sammen dækker de både netværks- og kontoniveau-sikkerhed.