Skillnaden mellan lösenord och lösenordsfraser
När du ska säkra dina digitala konton och enheter kan du välja mellan två olika typer av autentiseringsuppgifter: ett traditionellt lösenord eller en lösenordsfras. Valet beror främst på hur autentiseringsuppgiften ska användas och om du behöver memorera den.
Ett slumpmässigt genererat lösenord består av en till synes kaotisk blandning av tecken, såsom bokstäver, siffror och symboler. Eftersom tecknen inte bildar några mönster eller ord, rymmer denna typ mycket entropi per tecken. Detta gör lösenord till det optimala valet när du skapar ett nytt onlinekonto där uppgifterna ska sparas och fyllas i automatiskt av en lösenordshanterare. Att använda unika och starka referenser för olika onlinetjänster och enheter är helt avgörande för din digitala säkerhet.
En lösenordsfras består istället av flera riktiga ord som är sammansatta. Detta format är betydligt lättare att komma ihåg, skriva för hand eller läsa upp högt. En lösenordsfras är därför det bästa alternativet när du behöver en upplåsningskod till en fysisk enhet som måste skrivas in manuellt, ett Wi-Fi-lösenord som ska delas med andra, eller ett huvudlösenord för att låsa upp din lösenordshanterare.
Anpassningsalternativ för lösenord
När du väljer typen Lösenord kan du skräddarsy strukturen för att möta specifika krav från olika webbplatser. Verktyget erbjuder följande parametrar:
- Längd: Ett numeriskt värde mellan 4 och 64 tecken, där standardinställningen är 16.
- Teckentyper: Du kan välja att inkludera eller exkludera Versaler (A-Z), Gemener (a-z), Siffror (0-9) och Symboler (!@#$…) via kryssrutor.
- Uteslut tvetydiga tecken (0, O, I, l, 1): Denna funktion tar bort tecken som visuellt liknar varandra, vilket förhindrar felläsningar när lösenordet måste skrivas av manuellt.
Om du väljer flera teckentyper säkerställer generatorn att minst ett tecken från varje vald kategori inkluderas i det genererade lösenordet, förutsatt att den valda längden tillåter det. De återstående positionerna fylls i genom slumpmässigt urval från den totala teckenuppsättningen. Om du avmarkerar samtliga teckentyper kan inget lösenord skapas. Verktyget visar då felmeddelandet "Välj minst en teckentyp." samtidigt som fälten för resultat, entropi och styrka rensas.
Anpassningsalternativ för lösenordsfraser
För generering av en Lösenordsfras baseras processen på en ordlista. Du kan anpassa frasen med följande inställningar:
- Antal ord: Välj mellan 3 och 10 ord. Standardinställningen är 6 ord.
- Avgränsare: Bestäm hur orden ska separeras. Alternativen är Bindestreck, Mellanslag, Punkt eller Ingen.
- Inled ord med stor bokstav: En kryssruta för att aktivera versal i början av varje ord.
- Inkludera en siffra: En kryssruta för att lägga till en siffra i lösenordsfrasen för att möta specifika komplexitetskrav.
Medan ordlistan läses in i bakgrunden visar verktyget statusmeddelandet "Läser in ordlista…".
Hur entropi och styrka beräknas
För att ge en objektiv bild av hur svårt det genererade värdet är att knäcka, beräknar verktyget dess entropi i bitar. Entropi är ett mått på ren slumpmässighet. Beräkningen skiljer sig åt beroende på vilken typ du genererar:
- Lösenord: Entropin beräknas som lösenordets längd multiplicerat med log₂ av antalet möjliga tecken som kan förekomma på varje enskild position.
- Lösenordsfras: Entropin beräknas som antalet ord multiplicerat med log₂(7 776), vilket motsvarar storleken på den använda ordlistan.
Ett högre entropivärde innebär att det krävs fler beräkningar för att knäcka lösenordet eller lösenordsfrasen genom en brute-force-attack. Denna matematiska beräkning utgår från att en angripare redan känner till den exakta genereringsmetoden och mäter den råa slumpmässigheten. Det är alltså inte en fullständig uppskattning av tiden det tar att knäcka lösenordet vid mer riktade attacker, som ordboksattacker eller mönsterbaserade sökningar.
Baserat på det genererade värdets egenskaper visar verktyget även en visuell indikator för styrka, som kan anta något av följande fyra värden:
- Svagt
- Godtagbart
- Starkt
- Mycket starkt
Lokal säkerhet och sekretess
När du genererar känsliga uppgifter som lösenord är sekretess avgörande. Detta verktyg körs helt lokalt i din egen webbläsare.
Själva genereringen använder sig av webbläsarens inbyggda, starka slumpmässighet. Inga data, lösenord eller lösenordsfraser skickas till BroBroGo, och ingenting laddas upp eller lagras på externa servrar. Varje gång du ändrar ett alternativ, byter läge eller klickar på knappen för att generera nytt, skapas ett helt nytt värde direkt på din enhet. Du kan kopiera det färdiga resultatet till urklipp genom att klicka direkt på det eller genom att trycka på Enter eller Blanksteg när fältet är markerat.
Vanliga frågor
Hur genereras slumpmässigheten?
Varje tecken och varje ord väljs med kryptografiskt säker slumpmässighet i webbläsaren, inte med en förutsägbar slumpgenerator. Varje val använder s.k. rejection sampling så att inget tecken eller ord någonsin prioriteras framför ett annat.
Ska jag använda ett lösenord eller en lösenordsfras?
Ett slumpmässigt lösenord rymmer mer entropi per tecken, så det är det bästa valet när en lösenordshanterare ska spara och fylla i det åt dig. En lösenordsfras (flera riktiga ord sammansatta) är lättare att skriva eller läsa upp ur minnet, vilket gör att den passar bättre för sådant du faktiskt måste skriva in för hand – som en upplåsningskod till en enhet, ett Wi-Fi-lösenord eller huvudlösenordet till din lösenordshanterare.
Vad betyder entropivärdet?
Det är antalet bitar av slumpmässighet i det genererade värdet. För ett lösenord är det längden multiplicerat med log₂ av hur många tecken som kan förekomma på varje position; för een lösenordsfras är det antalet ord multiplicerat med log₂(7 776), vilket är storleken på ordlistan. Högre värde innebär att det är svårare att knäcka med brute-force. Det förutsätter att en angripare redan känner till den exakta metoden som använts för att generera värdet, så det är ett mått på ren slumpmässighet och inte en fullständig uppskattning av tiden det tar att knäcka mot ordboks- eller mönsterbaserade attacker.