Notaðu þennan lykilorðagjafa til að búa til sterk, tilviljanakennd lykilorð sem standast brute-force- og orðabókarárásir. Öll lykilorð eru búin til staðbundið í vafranum þínum — ekkert er sent til neins netþjóns.

FreeGuard Innri prófunarniðurstöður

Öll lykilorð sem þetta verkfæri býr til standast styrkleikakröfur NIST SP 800-63B og ná hámarki í entropy-stigum í sjálfvirku prófunarsafni okkar.

Skoða prófunaraðferðafræði →

Hvers vegna tilviljanakennd lykilorð eru besta vörnin þín gegn gagnaleka

Yfir 80% gagnaleka fela í sér veik eða endurnotuð lykilorð, sem gerir tilviljanakennd og einstök lykilorð að áhrifaríkustu vörnum gegn árásum sem byggja á innskráningarupplýsingum.

Lykilorðatengdar árásir eru enn algengasta leiðin inn í gagnaleka. Árásaraðilar nota þrjár megin aðferðir: brute-force árásir (reyna allar samsetningar), orðabókarárásir (reyna algeng orð og mynstur) og credential stuffing (nota lykilorð sem lekið hefur verið úr öðrum gagnalekum).

Raunverulega tilviljanakennt lykilorð vinnur á móti öllum þremur aðferðum. Brute-force verður óraunhæf þegar lykilorð eru 12+ stafir með blönduðum stafagerðum. Orðabókarárásir mistakast vegna þess að tilviljanakennd lykilorð innihalda engin þekkjanleg orð. Credential stuffing mistekst vegna þess að hver reikningur hefur einstakt lykilorð.

Lykilorðinu sem skiptir mestu máli er tilviljanakennt. Lykilorð sem menn búa til fylgja fyrirsjáanlegum mynstrum — fyrsta stafnum er gert stórt, bætt er við tölu í lokin, @ er notað í stað ‘a’. Árásaraðilar þekkja þessi mynstur og hámarka verkfæri sín í samræmi við það.

Dulkóðunarsterkt 16-stafa tilviljanakennt lykilorð tæki milljarða ára að brjóta með núverandi tækni. Gagngjafinn okkar notar innbyggðan dulkóðunarsterkan tilviljanatalsgjafa vafrans þíns (crypto.getRandomValues) til að tryggja raunverulega tilviljun.

Lengd lykilorðs vs. flókinni: Hvað skiptir í raun meira máli

Lengd lykilorðs hefur meiri áhrif á öryggi en flókinni. 16 stafa lykilorð með aðeins lágstöfum er sterkara en 8 stafa lykilorð með sértáknum.

Algengur misskilningur er að flókinni lykilorðs (blanda hástafa, lágstafa, talna og tákna) skipti meira máli en lengd. Í raun margfaldar hver viðbótar stafur fjölda mögulegra samsetninga veldishraða.

Hugleiddu reikninginn: 8 stafa lykilorð sem notar allar stafagerðir (95 mögulegir stafir) hefur 95^8 = 6.6 fjórbilljón samsetningar. 16 stafa lykilorð sem notar aðeins lágstafi (26 mögulegir stafir) hefur 26^16 = 43.6 sextilljón samsetningar — yfir 6 milljón sinnum fleiri möguleika.

Núverandi leiðbeiningar NIST (SP 800-63B) endurspegla þennan skilning og mæla með lengri lykilorðum án handahófskenndra reglna um flókinni. Þær leggja til að lágmarki 8 stafi en hvetja til 15+ stafa og styðja lykilsetningar þegar auðvelt er að muna þær er mikilvægt.

Ráðlegging okkar: Notaðu gagngjafann okkar með að minnsta kosti 16 stöfum og öllum stafagerðum virkum. Geymdu niðurstöðuna í lykilorðastjóra þar sem þú þarft ekki að leggja hana á minnið.

Hvernig þessi gagngjafi býr til dulkóðunarörugg lykilorð

Þetta verkfæri notar crypto.getRandomValues API vafrans þíns til að búa til lykilorð með raunverulegri dulkóðunaröryggi, og öll myndun fer fram staðbundið á tækinu þínu.

Öryggi lykilorða byrjar með tilviljunarkenndinni í myndunarferlinu. Gagngjafinn okkar notar crypto.getRandomValues() aðferðina úr Web Crypto API, sem sækir úr dulkóðunaröruggum tilviljanatalsgjafa stýrikerfisins þíns (CSPRNG).

Ólíkt Math.random() (sem er fyrirsjáanlegt og ekki hentugt fyrir öryggi), safna CSPRNG-gjafar entropy frá vélbúnaðarviðburðum eins og músarhreyfingum, tímasetningu lyklaborðs og disk I/O til að framleiða raunverulega ófyrirsjáanleg gildi.

Mikilvægast er að öll myndun lykilorða fer alfarið fram í vafranum þínum. Engin lykilorð eða fræ eru send til neins netþjóns. Þú getur staðfest þetta með því að aftengja internetið og ganga úr skugga um að gagngjafinn virki enn.

Hvernig þú verndar þig í 3 skrefum

1. Skref 1: Stilltu æskilega lengd lykilorðs (við mælum með 16+ stöfum) og veldu stafagerðir
2. Skref 2: Smelltu á Generate til að búa til dulkóðunaröryggt tilviljanakennt lykilorð í vafranum þínum
3. Skref 3: Afritaðu lykilorðið og geymdu það í lykilorðastjóranum þínum — notaðu einstakt lykilorð fyrir hvern reikning

Algengar spurningar

Er óhætt að búa til lykilorð í vefvafranum mínum, eða gæti tilviljanakennda lykilorðið verið hlerað af þriðja aðila og hvað þarf ég að hafa í huga?

Gagngjafinn okkar keyrir alfarið í vafranum þínum með staðbundnu JavaScript. Engin lykilorð eru send til neins netþjóns. crypto.getRandomValues API tryggir raunverulega tilviljun frá stýrikerfinu þínu.

Hversu langt ætti lykilorðið mitt að vera til að vernda reikningana mína á áhrifaríkan hátt gegn nútíma brute-force árásum til að tryggja víðtæka vernd á persónuupplýsingum mínum og netvirkni gegn mögulegum ógnum?

Við mælum með að minnsta kosti 16 stöfum með blönduðum stafagerðum. Þetta skapar nægilega margar samsetningar til að standast brute-force árásir í milljarða ára með núverandi reikniafli.

Hvers vegna hafna sumar vefsíður sterkum lykilorðum sem þetta verkfæri býr til vegna sérstaks tákna krafna þeirra og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Sumar síður hafa úreltar reglur sem takmarka ákveðna stafi. Notaðu stafasettavalkosti gagngjafans til að útiloka vandkvæð tákn en halda hámarks lengd fyrir öryggi.

Ætti ég að nota mismunandi tilviljanakennt lykilorð fyrir hvern einasta netreikning sem ég á og hver eru helstu atriðin og mögulegar takmarkanir sem ég þarf að vera meðvitaður um áður en ég held áfram?

Algerlega. Endurnotkun lykilorða þýðir að eitt gagnaleki setur alla reikninga sem nota það lykilorð í hættu. Notaðu lykilorðastjóra til að geyma einstök lykilorð fyrir hvern reikning.

Hver er munurinn á tilviljanakenndu lykilorði og lykilsetningu, og hvor veitir betra öryggi og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Tilviljanakennd lykilorð hámarka entropy á hvern staf. Lykilsetningar (tilviljanakennd orð) eru lengri en auðveldari að muna. Bæði eru örugg ef þau eru nægilega löng. Notaðu tilviljanakennd lykilorð með lykilorðastjóra fyrir bestu öryggi.

Hvernig vinnur lykilorðastjóri saman með lykilorðagjafa til að bæta heildaröryggi reikningsins míns og hvað ætti ég að búast við varðandi afköst og áreiðanleika?

Gagngjafinn býr til einstök, sterk lykilorð. Lykilorðastjórinn geymir þau dulkóðuð á bak við eitt aðallykilorð. Saman útiloka þau endurnotkun lykilorða og veik lykilorð.

Geta skammtatölvur brotið lykilorðin sem þetta verkfæri býr til, og ætti ég að hafa áhyggjur af framtíðarógnum og hvað eru mikilvægustu atriðin sem ég ætti að vita um þetta?

Skammtatölvur ógna ósamhverfri dulkóðun (eins og RSA), ekki lykilorðahesjun. Sterk tilviljanakennd lykilorð halda áfram að vera örugg gegn skammtárásum í fyrirsjáanlegri framtíð.

Hvernig veitir notkun VPN ásamt sterkum einstökum lykilorðum betri vernd fyrir netreikningana mína til að tryggja að persónuupplýsingar mínar og vafravirkni séu að fullu einkamál?

VPN dulkóðar tenginguna þína og kemur í veg fyrir hlerun lykilorða á opinberu Wi‑Fi. Sterk lykilorð vernda gegn brute-force og credential stuffing. Saman ná þau yfir bæði netöryggi og öryggi á reikningsstigi.