Passordgenerator med entropibasert styrkemåler

Sikker passordgenerator

Denne passordgeneratoren lager tilfeldige passord i nettleseren din ved hjelp av den kryptografiske tilfeldighetskilden som nettlesere gir til nettsider. Du velger lengden og hvilke tegntyper som skal være med, og hvert resultat kommer med et styrkeanslag basert på entropi. Ingenting du lager blir sendt videre.

Slik lages passordene

Du velger en lengde fra 8 til 64 tegn og slår fire tegnsett av eller på: store bokstaver (A-Z), små bokstaver (a-z), tall (0-9) og symboler. Generatoren leser tilfeldige verdier fra window.crypto.getRandomValues og garanterer minst ett tegn fra hvert sett du slår på. To forhåndsinnstillinger fyller ut fornuftige standardverdier: Standard bruker 20 tegn med bokstaver og tall, mens Militær bruker 32 tegn og legger til symboler.

Slik fungerer styrkemåleren

Styrken vises som Shannon-entropi: lengden multiplisert med toerlogaritmen av mengdestørrelsen. Mengden er antallet tegn passordet kan inneholde, så flere tegnsett og større lengde øker entropien. Måleren gjør tallet om til en knekketid: Umiddelbart, År eller Århundrer.

entropi (bit) = lengde × log2(mengdestørrelse)
mengdestørrelse = store bokstaver 26 + små bokstaver 26 + tall 10 + symboler 30

Regneeksempel

Et passord på 18 tegn med store bokstaver, små bokstaver og tall trekkes fra en mengde på 62 tegn, altså 18 × log2(62), rundt 107 bit entropi. Bytter du til Militær-innstillingen med 32 tegn og symboler, vokser mengden til 92 tegn og entropien stiger til omtrent 209 bit.

Hva det ikke beskytter mot

Et sterkt passord er bare ett lag av kontosikkerheten. Dette verktøyet lagrer eller administrerer ikke passord, kan ikke stoppe phishing, tastetrykkloggere eller et innbrudd hos tjenesten der du bruker passordet, og hjelper ikke hvis du gjenbruker samme passord på flere nettsteder. Knekketid-merket viser bare motstand mot ren gjetting, og forutsetter en angriper som allerede vet hvilke tegnsett som ble brukt.