Question 1

Er passordgeneratoren trygg å bruke?

Accepted Answer

Ja. Passordet lages av nettleserens egen kryptografiske tilfeldighetsgenerator, rett på din maskin. Siden sender ingenting til en server, lagrer ingenting og har ingen sporing på selve generatoren. Du kan koble fra nettet før du trykker på knappen, og den virker like godt.

Question 2

Hvor langt bør et passord være?

Accepted Answer

Minst 16 tegn for alt som betyr noe, og gjerne lengre. Lengde teller mer enn spesialtegn: hvert ekstra tegn mangedobler antall kombinasjoner en angriper må prøve, mens ett symbol bare legger til litt. Bruker du en passordbehandler, koster det deg ingenting å velge 24 eller 32 tegn.

Question 3

Hvordan regnes knekketiden ut?

Accepted Answer

Estimatet tar utgangspunkt i entropien, altså hvor mange kombinasjoner passordet kan ha, og et verste tilfelle der en angriper gjetter rundt tusen milliarder passord i sekundet mot en lekket database. Tallet er et anslag, ikke en garanti. Lekker passordet i klartekst, hjelper ingen lengde.

Question 4

Trenger jeg et eget passord for hver tjeneste?

Accepted Answer

Ja. Når én tjeneste lekker, blir e-post og passord solgt videre og prøvd automatisk mot hundrevis av andre nettsteder. Det kalles credential stuffing, og det er den vanligste måten kontoer kapres på. Ett unikt passord per tjeneste gjør at en lekkasje stopper der den skjedde.

Question 5

Hvordan skal jeg huske et tilfeldig passord?

Accepted Answer

Det skal du ikke. Bruk en passordbehandler, så husker og fyller den inn for deg, og du trenger bare ett godt hovedpassord. Nettleserens innebygde passordlagring er også langt bedre enn gjenbruk. Må du kunne ett passord utenat, er fire eller fem tilfeldige ord både lettere å huske og sterkere enn åtte kryptiske tegn.

Question 6

Er en passordgenerator bedre enn å finne på passord selv?

Accepted Answer

Ja, nesten alltid. Mennesker velger forutsigbart: navn, årstall, tastaturmønstre og vanlige ord med et utropstegn på slutten. Knekkeverktøy er trent på nettopp slike mønstre og på lister over lekkede passord. En tilfeldig generator har ingen vaner å utnytte.

Question 7

Hva er de mest brukte passordene i Norge?

Accepted Answer

I Norge er qwerty123 det mest brukte passordet, fulgt av qwerty1, 123456, 123456789 og passord, ifølge NordPass sin liste for 2024 som digi.no omtalte. Lenger ned på den norske topp 20 finner du lol123, liverpool, mamma123 og hemmelig. Alle tallrekkene og qwerty-variantene knekkes på under ett sekund, fordi de ligger øverst i hver eneste ordliste angripere bruker.

Question 8

Er det trygt å lime inn mitt eget passord i sjekken?

Accepted Answer

Passordet forlater aldri nettleseren din. Sjekken regner ut entropi og knekketid lokalt og sender ingenting til noen server. Er du likevel usikker, kan du teste med et passord som ligner på ditt i stedet for det ekte.

Passordgenerator

Slik fungerer generatoren

Tips fra en etisk hacker

Det folk lurer på
om passord og generatoren.

Vil du at flere skal kunne dette?