Adgangskodegenerator

Adgangskodegenerator er et gratis værktøj, der opretter tilfældige adgangskoder i den længde og med de tegngrupper, du vælger.

Hvad gør en adgangskode stærk?

Længde og tilfældighed gør en adgangskode stærk. Som regel har længden større betydning end forudsigelige kneb, der skal få adgangskoden til at se kompleks ud. Det giver sjældent meget ekstra beskyttelse at erstatte et "a" med et snabel-a, tilføje "123" eller sætte et udråbstegn til sidst, fordi programmer til at knække adgangskoder afprøver almindelige mønstre.

En længere, tilfældigt genereret adgangskode giver en angriber flere mulige kombinationer at afprøve. Estimater for, hvor lang tid det tager at knække en adgangskode, er kun vejledende. Den faktiske tid afhænger af adgangskoden, systemets sikkerhedsforanstaltninger, angriberens hardware, og om databasen med adgangskoder var tilstrækkeligt beskyttet. Der findes ikke én præcis tidsangivelse, som gælder i alle situationer.

Genbrug af adgangskoder er en almindelig sikkerhedsrisiko. Hvis en tjeneste rammes af et databrud, kan angribere forsøge at bruge den lækkede mailadresse og adgangskode hos mailudbydere, webshops og sociale medier. Derfor bør hver konto have sin egen adgangskode.

En adgangsfrase med flere tilfældigt udvalgte ord er et reelt alternativ, når du skal kunne indtaste eller huske den hemmelige oplysning. Den skal være lang, uforudsigelig og unik. Dette værktøj opretter tegnbaserede adgangskoder, ikke adgangsfraser baseret på ord.

Hvordan bruger jeg adgangskodegeneratoren?

Vælg en længde under Tegn, markér de tegngrupper, som den pågældende tjeneste tillader, generér adgangskoden, og kopiér den nøjagtigt.

1. Vælg et passende højt antal tegn. Generatoren tillader op til 2.048 tegn, men den tjeneste, du skal bruge adgangskoden til, kan have en lavere grænse.
2. Brug Medtag små bogstaver og Medtag STORE bogstaver, medmindre kontoen kræver, at en af grupperne udelades.
3. Vælg Medtag tal og Medtag symboler, hvis tjenesten accepterer dem.
4. Kontrollér webstedets regler for adgangskoder, før du gemmer resultatet. Nogle formularer har egne krav til minimums- og maksimumslængde eller bestemte tegntyper.
5. Gem den færdige adgangskode i en adgangskodeadministrator, og afprøv loginfunktionen, før du lukker siden til oprettelse af en konto eller ændring af adgangskoden.

Generatoren bruger PHP-funktionen random_int, som er beregnet til kryptografisk sikker, tilfældig udvælgelse. Det adskiller generering af adgangskoder fra ikke-kryptografisk pseudotilfældig generering.

Hvad betyder indstillingerne for tegn?

Indstillingerne bestemmer, hvilke overordnede tegngrupper den genererede adgangskode kan indeholde. Vælg mindst én gruppe, og kontrollér det færdige resultat i forhold til eventuelle adgangskodekrav om en bestemt type tegn.

• Medtag tal tillader cifre som 0 til 9.
• Medtag symboler tillader tegnsætning og specialtegn fra generatorens symbolsæt.
• Medtag små bogstaver tillader små bogstaver.
• Medtag STORE bogstaver tillader store bogstaver.

Hvis du for eksempel vælger en længde på 20 samt små og store bogstaver, tal og symboler, får du en tilfældig adgangskode på 20 tegn fra de aktiverede grupper.

Der er ikke noget fritekstfelt til ord, navne eller eksisterende adgangskoder. Mellemrum, bogstaver med accenter og ikke-latinske skriftsystemer bruges derfor ikke som input. Gå ikke ud fra, at alle websteder accepterer samtlige genererede symboler. Hvis en formular afviser resultatet, skal du følge formularens angivne regler i stedet for gentagne gange at ændre en stærk adgangskode, indtil den danner et mønster, der er nemt at huske.

Privatliv og generering på serveren

Adgangskoden genereres på serveren. Dine valgte indstillinger sendes til serveren via HTTPS og gemmes ikke. Det vil derfor være forkert at påstå, at hele processen foregår på din enhed.

HTTPS beskytter oplysningerne, mens de overføres mellem browseren og serveren, forudsat at forbindelsen er gyldig. En kompromitteret enhed udgør en særskilt risiko ved slutpunktet og kan afsløre data før kryptering eller efter dekryptering. Undgå at generere eller håndtere adgangskoder til konti på en delt computer, en skærm uden opsyn eller en enhed, der kan være inficeret med malware. Ingen onlinegenerator kan beskytte en adgangskode, efter at den er kopieret til et usikkert program eller afsløret via udklipsholderen.

Hvordan bør jeg gemme en genereret adgangskode?

Gem en genereret adgangskode i en anerkendt adgangskodeadministrator, ikke i en ubeskyttet notefil, et regneark, en mailkladde eller et dokument med kontoens navn. En adgangskodeadministrator samler loginoplysningerne til hver konto, kan udfylde lange, tilfældige adgangskoder og mindsker fristelsen til at genbruge den samme adgangskode.

Ved en mailkonto, netbank, Microsoft 365-konto eller routers administrationsside bør du gemme den nøjagtige webadresse sammen med loginoplysningerne. Det hjælper dig med at undgå at indtaste adgangskoden på en phishing-side, der ligner den rigtige. Aktivér multifaktorgodkendelse, når tjenesten understøtter det. Brug helst en godkendelsesapp eller sikkerhedsnøgle, hvis opsætningen og brugergodkendelsen giver en ekstra faktor. Login med en passkey er en særskilt mulighed og er ikke nødvendigvis multifaktor.

Opbevar adgangskodeadministratorens gendannelsesoplysninger et sikkert sted. En lang, genereret adgangskode hjælper ikke meget, hvis kontohaveren mister både de gemte loginoplysninger og den tilgængelige gendannelsesmetode. Adgangskode styrkekontrol kan hjælpe med at vurdere en eksisterende adgangskode, men en styrkevurdering er ikke bevis på, at en genbrugt eller lækket adgangskode er sikker.

Almindelige fejl ved generering af adgangskoder

• At generere én stærk adgangskode og genbruge den til flere konti.
• At forkorte resultatet, fordi det virker besværligt at indtaste.
• At ændre flere tilfældige tegn til et navn, en dato eller et tastaturmønster.
• At gemme adgangskoder i en ubeskyttet notefil eller sende dem til sig selv via mail.
• At ignorere et websteds maksimumslængde eller regler for tilladte symboler.
• At gå ud fra, at kompleksitet alene opvejer en kort adgangskode.

Ingen generator kan forhindre phishing, malware, angreb på kontogendannelse eller mangelfuld opbevaring af adgangskoder hos en tjeneste. Brug en unik, genereret adgangskode som én del af kontosikkerheden sammen med softwareopdateringer, multifaktorgodkendelse og omhyggelig håndtering af gendannelseskoder.

Ofte stillede spørgsmål

Kan et websted afvise en tilfældigt genereret adgangskode?

Ja. Websteder kan have en maksimumslængde, forbyde bestemte symboler eller kræve mindst ét tegn fra angivne grupper. Læs valideringsmeddelelsen grundigt, og generér en ny adgangskode, der opfylder kravene, i stedet for at fjerne tegn uden bagefter at kontrollere længden.

Skal jeg ændre en stærk adgangskode regelmæssigt?

Regelmæssige ændringer er normalt unødvendige, medmindre en arbejdsgiver eller tjeneste kræver dem. Skift straks adgangskoden, hvis den optræder i et databrud, er blevet delt, blev indtastet på en mistænkelig side eller kan være blevet afsløret på en kompromitteret enhed.

Er en adgangskode på 2.048 tegn praktisk?

Som regel ikke. Selv om generatorens øvre grænse er 2.048 tegn, kan den pågældende tjeneste eller lagringssoftware have en lavere grænse. Vælg en lang adgangskode, som tjenesten accepterer, og som din adgangskodeadministrator kan gemme og udfylde pålideligt.

Kan jeg bruge en genereret adgangskode til Wi-Fi?

Ja, hvis routeren og de enheder, der skal tilsluttes, accepterer længden og tegnene. Meget lange adgangskoder eller besværlige symboler kan være upraktiske, når loginoplysninger skal indtastes på fjernsyn, printere og spillekonsoller. Kontrollér derfor kompatibiliteten, før du opdaterer alle enheder.

Kan generatoren oprette den samme adgangskode to gange?

Det er teoretisk muligt, fordi tilfældig generering altid har et begrænset antal mulige resultater. Med en tilstrækkeligt lang adgangskode og et bredt tegnsæt er en utilsigtet gentagelse ikke et praktisk problem i hverdagen. Gem alligevel hver adgangskode under den korrekte konto, og kontrollér oplysningerne, før du tager dem i brug.