Lösenfras eller lösenord: vad är starkast? (gratis verktyg)
Sex slumpmässiga ord är ungefär lika starka som 12 slumpmässiga tecken, och betydligt lättare att skriva. När du ska använda vilket, med en gratis generator.
Publicerad · 5 min läsning
En lösenfras är flera slumpmässiga ord som sätts ihop, till exempel walnut-ferry-tidal-oxygen-clamp-violin. Ett lösenord är en sträng av slumpmässiga tecken, till exempel q7#Vd!m2Kp@x. Båda kan vara lika starka: sex slumpmässiga ord från en stor ordlista har ungefär samma styrka som 12 slumpmässiga tecken. Använd slumpmässiga teckenlösenord från den gratis lösenordsgeneratorn för allt en lösenordshanterare fyller i, och en lösenfras för de få saker du måste komma ihåg eller skriva för hand.
Nyckelordet i båda fallen är slumpmässig. En lösenfras du väljer själv, som en låttext, är svag; en lösenfras som väljs med tärningar eller programvara är stark.
Den snabba jämförelsen
| Slumpmässigt lösenord | Slumpmässig lösenfras | |
|---|---|---|
| Ser ut så här | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| Styrkan kommer från | Många möjliga tecken per position | Många möjliga ord per position |
| Typisk stark längd | 16-20 tecken | 6-7 ord |
| Lätt att komma ihåg? | Nej | Ganska lätt |
| Lätt att skriva på en telefon eller tv-fjärrkontroll? | Nej, mycket växlande till symboler | Ja, mestadels gemener |
| Accepteras överallt? | Nästan; vissa sajter begränsar längden eller förbjuder vissa symboler | Vissa sajter begränsar längden under en lång fras |
| Bäst för | Allt som lagras i en lösenordshanterare | Huvudlösenordet till hanteraren, datorinloggning, Wi-Fi du skriver ofta |
Så mäts styrkan
Styrkan räknas i entropibitar: varje bit fördubblar antalet gissningar en angripare kan behöva.
- Ett slumpmässigt tecken från generatorns 85-teckensuppsättning (bokstäver, siffror och 23 symboler) ger ungefär 6.4 bitar.
- Ett slumpmässigt ord från en lista med 7,776 ord (samma storlek som de allmänt använda diceware-listorna, där fem tärningsslag väljer varje ord) ger ungefär 12.9 bitar.
Så ett slumpmässigt ord är värt ungefär två slumpmässiga tecken. Några motsvarigheter:
| Lösenfras | Bitar | Motsvarande slumpmässigt lösenord |
|---|---|---|
| 4 ord (lista med 7,776 ord) | ungefär 52 | 8 tecken (ungefär 51 bitar) |
| 5 ord | ungefär 65 | 10 tecken (ungefär 64 bitar) |
| 6 ord | ungefär 78 | 12 tecken (ungefär 77 bitar) |
| 8 ord | ungefär 103 | 16 tecken (ungefär 103 bitar) |
Matematiken håller bara om varje ord väljs slumpmässigt från hela listan. Om du väljer orden själv kommer du att välja vanliga, närliggande ord, och angriparnas verktyg prövar just de kombinationerna först. En mindre lista ger också färre bitar: med 2,000 ord ger varje ord ungefär 11 bitar.
För en känsla av vad bitantalen betyder i tid, se hur lång tid det tar att knäcka ett lösenord.
Där lösenord vinner
- Inuti en lösenordshanterare. Du skriver aldrig av dem och behöver inte komma ihåg dem, så gör dem långa och helt slumpmässiga. 20 tecken från alla fyra teckentyper ger ungefär 128 bitar, långt mer än någon lösenfras du skulle vilja skriva.
- Sajter med korta längdgränser. Vissa äldre sajter begränsar lösenord till 16 eller 20 tecken. Slumpmässiga tecken packar mer styrka i färre tecken.
- API-nycklar, tjänstekonton och delade hemligheter. Maskiner bryr sig inte om minnesvärdhet.
Där lösenfraser vinner
- Huvudlösenordet till din lösenordshanterare. Det är det du måste komma ihåg, och det skyddar allt annat. Sex eller sju slumpmässiga ord är ett bra mål.
- Din dator- eller telefoninloggning, om du använder ett lösenord där i stället för en pinkod eller ett fingeravtryck.
- Allt som skrivs på ett besvärligt tangentbord: smarta tv-apparater, spelkonsoler och ett Wi-Fi-lösenord som gäster skriver in för hand.
- Något du måste läsa upp, där
quartz-lemon-harborklarar ett telefonsamtal bättre änq7#Vd!m2.
Enligt NIST SP 800-63B (revision 4, 2025) är långa lösenord och lösenfraser välkomna, sajter bör tillåta mellanslag och minst 64 tecken, och de bör inte tvinga fram kompositionsregler eller regelbundna byten. Vissa sajter kräver fortfarande en versal, en siffra och en symbol. Lägg till dem på ett förutsägbart ställe, till exempel Walnut-ferry-tidal-oxygen-clamp-violin-7. Det tillför inte mycket styrka, men det uppfyller regeln utan att försvaga de slumpmässiga orden.
Så gör du var och en
Ett slumpmässigt lösenord: öppna den gratis lösenordsgeneratorn, ställ in Längd (den startar på 20 och går från 8 till 128), behåll Gemener, Versaler, Siffror och Symboler ikryssade, tryck på Generera och sedan på Kopiera. Det skapas på din enhet och skickas aldrig någonstans.
En slumpmässig lösenfras: lösenordsgeneratorn skapar bara teckenlösenord; den väljer inga ord. Det finns två sätt att få en slumpmässig lösenfras:
- Tärningar. Använd en publicerad diceware-ordlista och slå fem tärningar för varje ord. Varje slag väljer ett ord av de 7,776. Det går långsamt men är helt offline.
- Vår slumpvalare. Öppna den gratis slumptalsgeneratorn, välj Välj från en lista, klistra in en lång ordlista (ett ord per rad, ju längre desto bättre), ställ in Antal att välja till 6 och tryck på Välj. Den använder din webbläsares säkra slumpkälla, och inget laddas upp. Sätt ihop orden med bindestreck eller mellanslag.
Oavsett vilket du väljer, redigera inte resultatet till något "snyggare". Att byta ut ett slumpmässigt ord mot ett favoritord är hur styrkan läcker bort.
Vanliga myter
"Lösenfraser är alltid starkare för att de är längre." Längden i bokstäver spelar ingen roll; antalet slumpmässiga val gör det. correcthorsebattery har 19 bokstäver men bara 3 slumpmässiga ord, ungefär 39 bitar från en lista med 7,776 ord, och det är svagare än ett slumpmässigt lösenord med 8 tecken.
"Att byta ut bokstäver mot symboler gör det starkt." P@ssw0rd är en av de första gissningarna varje knäckningsverktyg gör. Byten som a→@ och o→0 är väl kända.
"Jag hashar mitt lösenord först för att göra det slumpmässigt." Att hasha ett svagt lösenord ger en lång sträng, men en angripare som gissar din metod kan hasha samma gissningar. Den gratis hashgeneratorn är till för kontrollsummor, inte för att skapa lösenord.
För en komplett rutin, inklusive hur lång ett lösenord bör vara för varje typ av konto, läs så skapar du ett starkt lösenord.
Generera ett nu
För varje konto din lösenordshanterare sköter är ett slumpmässigt lösenord med 16-20 tecken det starkaste och enklaste valet. Skapa ett med den gratis lösenordsgeneratorn, kopiera det direkt till din hanterare, och spara lösenfraser till de få saker du skriver själv.
Vanliga frågor
- Är en lösenfras säkrare än ett lösenord?
- Inte automatiskt. Sex slumpmässiga ord och 12 slumpmässiga tecken är ungefär lika starka. En slumpmässig lösenfras är lättare att komma ihåg; ett slumpmässigt lösenord är kortare för samma styrka.
- Hur många ord bör en lösenfras ha?
- Sex eller fler slumpmässiga ord från en stor lista för allt viktigt, till exempel en lösenordshanterares huvudlösenord. Fyra ord är bara lika starka som ett slumpmässigt lösenord med 8 tecken.
- Kan jag använda en mening eller en låttext som lösenfras?
- Det är bättre än ett kort lösenord, men inte mycket. Kända fraser och låttexter finns i angriparnas listor. Slumpmässiga ord som väljs med tärningar eller programvara är betydligt starkare.
- Gör EveryApp-generatorn lösenfraser?
- Nej, den skapar slumpmässiga teckenlösenord med 8 till 128 tecken. För att bygga en lösenfras slår du tärningar med en diceware-lista, eller använder alternativet Välj från en lista i slumptalsgeneratorn med en lång ordlista.
- Ska lösenfraser innehålla mellanslag?
- Mellanslag är bra där en sajt tillåter dem. Bindestreck är ett säkert val eftersom nästan alla sajter accepterar dem.
Generatorer
Prova Lösenordsgenerator
Gratis, ingen registrering, fungerar i din webbläsare. Skapa ett starkt, slumpmässigt lösenord: välj längd från 8 till 128 tecken och vilka teckentyper som ska användas.