Ilmaisia salasanageneraattoreita on paljon, ja useimmat niistä tuottavat salasanoja, jotka näyttävät vilkaisulla yhtä satunnaisilta. Erot, joilla todella on väliä — mistä satunnaisuus tulee, lähetetäänkö mitään eteenpäin, kuinka paljon voit mukauttaa — eivät näy itse tuloksesta. Tämä on opas tarkistettavista kriteereistä, ei pelkkä luettelo nimistä.

Tiivistelmä

Tärkein kysymys minkä tahansa salasanageneraattorin kohdalla on, toimiiko se kokonaan asiakaspuolella (selaimessasi) vai lähettääkö se pyynnön palvelimelle.
Toiseksi tärkein kysymys on, mitä satunnaisuuslähdettä se käyttää — ilmoitettu CSPRNG (kuten Web Crypto API) vai ilmoittamaton menetelmä.
Itsenäiset generaattorityökalut, salasananhallintaohjelmien sisäänrakennetut generaattorit ja selainten sisäänrakennetut generaattorit ratkaisevat kaikki saman ongelman eri kompromisseilla mukavuuden ja siirrettävyyden suhteen.
Täysien salasananhallintaohjelmien (Bitwarden, NordPass, 1Password, Proton Pass) ilmaiset tasot sisältävät tyypillisesti generaattorin laajempien ominaisuuksien ohella; itsenäiset työkalut kuten PassGenerate keskittyvät pelkkään generointiin ilman tiliä.

Lyhyt vastaus

Paras ilmainen salasanageneraattori sinulle on se, jonka voit varmistaa toimivan kokonaan asiakaspuolella, joka ilmoittaa todellisen satunnaisuuslähteen (CSPRNG, ei Math.random()) ja joka antaa tarvitsemasi mukautettavuuden (pituus, merkistöt tai tunnuslausetila). PassGenerate on rakennettu nimenomaan näiden kolmen kriteerin ympärille — katso Onko verkon salasanageneraattoreiden käyttö turvallista?, miten voit varmistaa minkä tahansa generaattorin, tämän mukaan lukien, itse.

Kriteerit, joilla todella on väliä

1. Asiakaspuolinen vs. palvelinpuolinen generointi. Generaattori, joka laskee salasanan kokonaan selaimessasi, ei koskaan saa tilaisuutta tallentaa luomaansa lokiin, edes vahingossa. Generaattori, joka lähettää pyynnön palvelimelle salasanan "luomiseksi", tuo mukaan siirtovaiheen, jolle ei ole teknistä perustetta tässä tehtävässä. Tämän voi itse varmistaa selaimesi kehittäjätyökalujen Verkko-välilehdellä.

2. Ilmoitettu satunnaisuuslähde. Etsi nimenomaista mainintaa Web Crypto API:n crypto.getRandomValues()-funktiosta tai vastaavasta CSPRNG:stä. Työkalut, jotka eivät kerro, miten ne luovat satunnaisuutta, jättävät auki mahdollisuuden, että ne käyttävät ei-kryptografista menetelmää, mikä on sopimatonta mihinkään tietoturvakriittiseen, vaikka tuloste näyttäisi ihmissilmään satunnaiselta.

3. Mukautettavuus. Vähintään: säädettävä pituus ja hallinta siitä, mitkä merkistöt sisällytetään (isot kirjaimet, pienet kirjaimet, numerot, symbolit). Tunnuslausetila (satunnaisten sanakirjasanojen jono) on hyödyllinen vaihtoehto salasanoille, jotka joudut kirjoittamaan ulkomuistista, koska se on usein helpompi syöttää tarkasti kuin vastaavan vahvuuden symbolijono.

4. Ei tiliä vaadita. Salasanan luominen on tilaton toimenpide — sen ei tarvitse tietää, kuka olet. Generaattori, joka vaatii rekisteröitymistä ennen kuin voit luoda mitään, lisää kitkaa (ja tiedonkeruupisteen) ilman toiminnallista syytä.

Mihin erilaiset työkalutyypit sopivat

Itsenäiset selainpohjaiset generaattorit (kuten PassGenerate) keskittyvät yhteen tehtävään, generointiin, eivät vaadi tiliä ja on helppo varmistaa asiakaspuolisiksi, koska sivulla ei ole juuri muuta huomiota kilpailemassa. Kompromissi on, etteivät ne tallenna mitään — luot, kopioit ja käytät salasanaa muualla.

Salasananhallintaohjelmien sisäänrakennetut generaattorit (Bitwarden, NordPass, 1Password, Proton Pass ja muut) ovat kätevät, jos käytät jo kyseistä hallintaohjelmaa, koska luotu salasana voidaan tallentaa suoraan kassaasi samassa työnkulussa. Bitwardenin generaattorilla on nimenomaan se etu, että se on osa avoimen lähdekoodin koodikantaa, joka käy läpi vuosittaiset kolmannen osapuolen tietoturva-auditoinnit (mukaan lukien yhtiö Cure53), joten sen satunnaisuustoteutus voidaan tarkastaa itsenäisesti sen sijaan, että siihen luotettaisiin sokeasti. Katso NordPass-arvostelu ja Salasananhallinta vs. selaimen salasanojen tallennus lisätietoja itse hallintaohjelman valinnasta.

Selainten sisäänrakennetut generaattorit (Chrome, Firefox ja Safari tarjoavat kaikki sellaisen, kun luot tiliä sivustolle) ovat kätevät, koska ne ilmestyvät automaattisesti oikealla hetkellä, mutta ne on tyypillisesti sidottu kyseisen selaimen omaan salasanavarastoon, mikä vaikuttaa siirrettävyyteen, jos vaihdat selainta tai tarvitset salasanan jossain, missä selain ei ole mukana.

Käyttöjärjestelmä- tai komentorivigeneraattorit (esim. openssl rand tai salasananhallintaohjelmien komentorivityökalut) ovat laillinen vaihtoehto teknisille käyttäjille, jotka haluavat varmistaa satunnaisuuslähteen suoraan lukemalla työkalun lähdekoodin, mutta ne eivät ole käytännöllinen vaihtoehto useimmille ihmisille, jotka luovat salasanaa sivustolle rekisteröitymistä varten.

Käytännön tapa valita

Sinun ei tarvitse arvioida jokaista vaihtoehtoa perusteellisesti. Kohtuullinen prosessi: jos käytät jo salasananhallintaohjelmaa, käytä sen sisäänrakennettua generaattoria — se on yksi työkalu vähemmän luotettavaksi, ja salasana menee suoraan säilytykseen. Jos et käytä hallintaohjelmaa tai tarvitset salasanan johonkin, mihin hallintaohjelma ei ulotu (jaettu tili, kertaluonteinen rekisteröityminen), käytä itsenäistä asiakaspuolista generaattoria ja varmista se itse kerran Verkko-välilehti-tarkistuksella — sen jälkeen voit luottaa työkaluun jatkossa ilman, että joudut varmistamaan sitä joka kerta uudelleen.

Keskeiset havainnot

Arvioi salasanageneraattoreita asiakaspuolisen suorituksen, ilmoitetun satunnaisuuslähteen ja mukautettavuuden perusteella — ei sen mukaan, miltä käyttöliittymä näyttää "kehittyneeltä".
Asiakaspuolinen suoritus on suoraan varmistettavissa itse selaimesi kehittäjätyökaluilla; sinun ei tarvitse luottaa valmistajan sanaan.
Salasananhallintaohjelmien sisäänrakennetut generaattorit ovat kätevät, jos käytät jo kyseistä hallintaohjelmaa; itsenäiset työkalut kuten PassGenerate sopivat hyvin, kun et tarvitse säilytystä, vain generointia.
Bitwardenin generaattori on syytä mainita erikseen, koska se on osa avoimen lähdekoodin, itsenäisesti tarkastettavaa koodikantaa.

Miksi voit luottaa PassGenerateen

Salasanat luodaan paikallisesti selaimessasi Web Crypto API:n avulla.
Salasanoja ei lähetetä palvelimille.
Käyttää kryptografisesti turvallista pseudosatunnaislukugeneraattoria (CSPRNG).
Noudattaa nykyaikaisia NIST:n ja OWASP:n suosittelemia tietoturvan parhaita käytäntöjä.

Lähteet

MDN Web Crypto API Documentation
OWASP Password Storage Cheat Sheet
NIST SP 800-63B – Digital Identity Guidelines

Johtopäätös

Paras ilmainen salasanageneraattori ei ole se, jolla on näyttävin käyttöliittymä — se on se, jonka voit varmistaa toimivan asiakaspuolella, joka ilmoittaa todellisen kryptografisen satunnaisuuslähteen ja joka antaa juuri sinun käyttötapauksesi tarvitseman mukautettavuuden. Se, onko tämä salasananhallintaohjelmasi sisäänrakennettu generaattori vai itsenäinen työkalu kuten PassGenerate, riippuu pääasiassa siitä, haluatko tuloksen menevän suoraan kassaan vai käyttää sitä jossain, mihin hallintaohjelmasi ei liity.

Parhaat ilmaiset salasanageneraattorit (2026): mitä oikeasti kannattaa etsiä