Det finnes mange gratis passordgeneratorer, og de fleste av dem produserer passord som ser like tilfeldige ut ved første øyekast. Forskjellene som faktisk betyr noe — hvor tilfeldigheten kommer fra, om noe overføres, hvor mye du kan tilpasse — er ikke synlige i selve resultatet. Dette er en guide til kriteriene som er verdt å sjekke, ikke bare en liste over navn.
Kort oppsummert
- Det viktigste spørsmålet for enhver passordgenerator er om den kjører utelukkende klientbasert (i nettleseren din) eller sender en forespørsel til en server.
- Det nest viktigste spørsmålet er hvilken tilfeldighetskilde den bruker — en oppgitt CSPRNG (som Web Crypto API) versus en uoppgitt metode.
- Frittstående generatorverktøy, innebygde generatorer i passordbehandlere, og innebygde nettlesergeneratorer løser alle det samme problemet med forskjellige avveininger mellom bekvemmelighet og portabilitet.
- Gratis nivåer fra fullverdige passordbehandlere (Bitwarden, NordPass, 1Password, Proton Pass) inkluderer vanligvis en generator sammen med bredere funksjoner; frittstående verktøy som PassGenerate fokuserer utelukkende på generering, uten krav om konto.
Kort svar
Den beste gratis passordgeneratoren for deg er den du kan verifisere kjører utelukkende klientbasert, oppgir en reell tilfeldighetskilde (CSPRNG, ikke Math.random()), og gir deg tilpasningen du trenger (lengde, tegnsett, eller passfrase-modus). PassGenerate er bygget spesifikt rundt disse tre kriteriene — se Er det trygt å bruke passordgeneratorer på nett? for hvordan du kan verifisere enhver generator, inkludert denne, selv.
Kriteriene som faktisk betyr noe
1. Klientbasert vs. serverbasert generering. En generator som beregner passordet utelukkende i nettleseren din, får aldri en mulighet til å logge det den lager, selv ved et uhell. En generator som sender en forespørsel til en server for å "generere" et passord, introduserer et overføringssteg som ikke har noen teknisk begrunnelse for denne oppgaven. Dette er noe du selv kan verifisere med nettleserens utviklerverktøy-fane Network.
2. Oppgitt tilfeldighetskilde. Se etter eksplisitt omtale av Web Crypto API-ens crypto.getRandomValues() eller en tilsvarende CSPRNG. Verktøy som ikke sier hvordan de genererer tilfeldighet, åpner for muligheten at de bruker en ikke-kryptografisk metode, noe som er uegnet for alt som er sikkerhetssensitivt selv om resultatet ser tilfeldig ut for et menneske.
3. Tilpasning. Som et minimum: justerbar lengde, og kontroll over hvilke tegnsett som inkluderes (store bokstaver, små bokstaver, sifre, symboler). Passfrase-modus (en streng av tilfeldige ordbokord) er et nyttig alternativ for passord du trenger å skrive utenat, siden det ofte er lettere å skrive nøyaktig enn en tilsvarende sterk streng av symboler.
4. Ingen konto kreves. Å generere et passord er en tilstandsløs operasjon — den trenger ikke vite hvem du er. En generator som krever registrering før du kan generere noe som helst, legger til friksjon (og et datainnsamlingspunkt) uten noen funksjonell grunn.
Hvor forskjellige typer verktøy passer inn
Frittstående nettleserbaserte generatorer (som PassGenerate) fokuserer på den ene oppgaven med generering, krever ingen konto, og er lette å verifisere som klientbaserte siden det er lite annet på siden som konkurrerer om oppmerksomheten. Avveiningen er at de ikke lagrer noe — du genererer, kopierer, og bruker passordet et annet sted.
Innebygde generatorer i passordbehandlere (Bitwarden, NordPass, 1Password, Proton Pass og andre) er praktiske hvis du allerede bruker den behandleren, siden det genererte passordet kan lagres direkte i hvelvet ditt i samme flyt. Bitwardens generator har spesifikt fordelen av å være del av en åpen kildekode-kodebase som gjennomgår årlige tredjeparts sikkerhetsrevisjoner (inkludert firmaet Cure53), slik at implementeringen av tilfeldighet kan gjennomgås uavhengig fremfor å tas på tillit. Se NordPass-anmeldelse og Passordbehandler vs. lagring av passord i nettleseren for mer om å velge selve behandleren.
Innebygde nettlesergeneratorer (Chrome, Firefox, Safari tilbyr alle en når du oppretter en konto på et nettsted) er praktiske fordi de dukker opp automatisk i riktig øyeblikk, men er vanligvis knyttet til akkurat den nettleserens lagring av passord, noe som påvirker portabiliteten hvis du bytter nettleser eller trenger passordet et sted nettleseren ikke er involvert.
Operativsystem- eller kommandolinjegeneratorer (f.eks. openssl rand, eller kommandolinjeverktøy for passordbehandlere) er et legitimt alternativ for tekniske brukere som ønsker å verifisere tilfeldighetskilden direkte ved å lese verktøyets kildekode, men de er ikke et praktisk alternativ for de fleste som skal generere et passord for en registrering på et nettsted.
En praktisk måte å velge på
Du trenger ikke å vurdere alle alternativene uttømmende. En fornuftig fremgangsmåte: hvis du allerede bruker en passordbehandler, bruk dens innebygde generator — det er ett verktøy mindre å stole på, og passordet går rett inn i lagringen. Hvis du ikke bruker en behandler, eller trenger et passord til noe behandleren ikke berører (en delt konto, en engangsregistrering), bruk en frittstående klientbasert generator og verifiser den selv én gang med Network-fane-sjekken — etter det kan du stole på verktøyet for fremtidig bruk uten å verifisere på nytt hver gang.
De viktigste poengene
- Vurder passordgeneratorer basert på klientbasert kjøring, oppgitt tilfeldighetskilde og tilpasning — ikke på hvor "avansert" grensesnittet ser ut.
- Klientbasert kjøring er direkte verifiserbar av deg selv via nettleserens utviklerverktøy; du trenger ikke ta en leverandørs ord for det.
- Innebygde generatorer i passordbehandlere er praktiske hvis du allerede bruker den behandleren; frittstående verktøy som PassGenerate passer godt når du ikke trenger lagring, bare generering.
- Bitwardens generator er verdt å nevne spesifikt fordi den er del av en åpen kildekode, uavhengig kontrollerbar kodebase.
Hvorfor du kan stole på PassGenerate
- Passord genereres lokalt i nettleseren din ved hjelp av Web Crypto API.
- Ingen passord overføres til servere.
- Bruker en kryptografisk sikker pseudotilfeldig tallgenerator (CSPRNG).
- Følger moderne beste praksis for sikkerhet, anbefalt av NIST og OWASP.
Kilder
- MDN Web Crypto API Documentation
- OWASP Password Storage Cheat Sheet
- NIST SP 800-63B – Digital Identity Guidelines
Konklusjon
Den beste gratis passordgeneratoren er ikke den med det flotteste grensesnittet — det er den du kan verifisere kjører klientbasert, oppgir en reell kryptografisk tilfeldighetskilde, og gir deg tilpasningen ditt spesifikke bruksområde trenger. Om det er din passordbehandlers innebygde generator eller et frittstående verktøy som PassGenerate, avhenger hovedsakelig av om du vil at resultatet skal havne rett i et hvelv eller brukes et sted behandleren din ikke er involvert.