Salasanageneraattori: vahva salasana yhdellä napsautuksella
Vahva salasana syntyy tässä yhdellä napsautuksella: 8-64 merkkiä tai salalause 4-8 suomalaisesta sanasta, vahvuusmittarilla bitteinä ja kopiointipainikkeella. Satunnaisuus tulee selaimestasi (crypto.getRandomValues), mitään ei lähetetä.
Tekstisi ei poistu selaimesta. Kaikki lasketaan vain selaimessasi, mitään ei tallenneta eikä lähetetä.
0 bittiä
Mikä tekee salasanasta oikeasti turvallisen?
Kaksi asiaa: pituus ja aito satunnaisuus. Salasana kuten Kesa2026! täyttää jokaisen lomakesäännön (iso kirjain, numero, erikoismerkki), mutta se löytyy jokaisesta sanakirjalistasta, jonka hyökkääjät kokeilevat ensin. 16 satunnaisen merkin salasanalla on sen sijaan noin 100 bittiä entropiaa. Se tarkoittaa 2 potenssiin 100 vaihtoehtoa, enemmän kuin kvintiljoona. Vaikka joku ehtisi miljardi yritystä sekunnissa, aikaa kuluisi enemmän kuin maailmankaikkeuden ikä. Tämä salasanageneraattori käyttää crypto.getRandomValues-funktiota, selaimesi kryptografisesti turvallista satunnaisgeneraattoria, ei Math.randomia. Se on noppa verrattuna laskimeen.
Miten luet vahvuusmittaria bitteinä?
Entropia on pituus kerrottuna valittavissa olleiden merkkien määrän logaritmilla. 12 merkkiä isoista ja pienistä kirjaimista, numeroista ja erikoismerkeistä (76 merkin joukko) antaa noin 75 bittiä. Alle 40 bitin salasana murretaan minuuteissa, 60 bitistä ylöspäin olet turvassa verkkohyökkäyksiltä, koska palvelut lukitsevat tilin muutaman epäonnistuneen yrityksen jälkeen. 80 bitistä ylöspäin se kestää myös offline-hyökkäykset varastettuihin tietokantoihin. Ylläpitäjätunnuksiin, sähköpostiin ja salasanojen hallintaohjelmiin suosittelemme 100 bittiä tai enemmän: 16 merkkiä kaikilla merkkityypeillä tai 6 sanan salalause plus luku.
Milloin salalause on parempi valinta?
Aina kun salasana pitää muistaa tai kirjoittaa säännöllisesti. "Koivu-Komeetta-Ketera-Satama-Kaapio-47" ylittää 60 bittiä ja jää mieleen kolmen kirjoituskerran jälkeen. Sisäänrakennettu lista sisältää noin 400 harmitonta suomalaista sanaa: eläimiä, kasveja, värejä, arkisia esineitä, ei kirosanoja, ei tuotemerkkejä. Viidellä sanalla pääset noin 43 bittiin, kuudella sanalla ja luvulla noin 58 bittiin, kahdeksalla sanalla 69 bittiin. Salasanojen hallintaohjelman pääsalasanaan ota 7 tai 8 sanaa. Kaiken muun hallintaohjelma voi hoitaa 20 satunnaisella merkillä.
Mitä virheitä useimmat tekevät salasanoissa?
Suurin virhe on uudelleenkäyttö. Kun yksi verkkokauppa murretaan, hyökkääjät kokeilevat samaa sähköpostin ja salasanan yhdistelmää automaattisesti Amazonissa, PayPalissa, Googlessa ja Microsoftissa. Siksi jokainen palvelu tarvitsee oman salasanan, ja juuri sitä varten on "määrä"-valinta: luo 10 salasanaa, liitä hallintaohjelmaan, valmis. Toinen virhe: kaavat. Qwerty123, syntymäpäivät, seurojen nimet ja näppäimistörivit ovat kaikki listoilla. Kolmas virhe: pakotetut säännölliset vaihdot. Ne johtavat sarjaan Salasana1, Salasana2, Salasana3. Parempi pitää yksi vahva salasana pitkään ja vaihtaa vain tunnetun vuodon jälkeen.
Mihin "ilman samannäköisiä merkkejä" -valinta on tarkoitettu?
Iso I, pieni l ja numero 1 näyttävät monissa fonteissa samalta, samoin iso O ja nolla. Jos joudut lukemaan salasanan ääneen, kopioimaan sen käsin tai tulostamaan sen lapulle vieras-WLANia varten, tämä valinta säästää vaivaa. Merkkijoukko pienenee vain 5 merkillä ja 16 merkin salasanan entropia laskee alle 2 bittiä. Salasanoille, jotka elävät vain hallintaohjelmassa, jätä valinta pois päältä.
Miksi voit luottaa tähän generaattoriin?
Koska se ei tiedä mitään. Koko koodi toimii selaimessasi, palvelimellemme ei lähde pyyntöä salasanan kanssa, ei lokia eikä evästettä. Voit avata sivun, mennä offline-tilaan ja luoda salasanan vasta sitten. Sama periaate pätee muihin työkaluihimme: merkkilaskuri ja WhatsApp-keskustelun siistijä toimivat yhtä paikallisesti, ja Vie Claude-keskustelu muuntaa jaetut Claude-keskustelut tallentamatta niitä.
Usein kysytyt kysymykset
Kuinka turvallinen tämän generaattorin salasana on?
Merkit tulevat crypto.getRandomValues-funktiosta, selaimesi kryptografisesti turvallisesta satunnaisgeneraattorista. 16 merkin salasanalla kaikilla merkkityypeillä on noin 100 bittiä entropiaa. Sitä ei voi murtaa järkevässä ajassa nykytekniikalla.
Näkeekö joku luomani salasanan?
Ei. Generaattori toimii kokonaan selaimessasi. Palvelimelle ei lähetetä mitään, mitään ei kirjata eikä tallenneta. Mekään emme näe sitä.
Kumpi on parempi: satunnainen salasana vai salalause?
Salasanojen hallintaohjelmaan pitkä satunnainen salasana, muistettaviin asioihin (pääsalasana, WLAN, tietokoneen kirjautuminen) 5-6 sanan salalause. Sopivalla pituudella molemmat ovat yhtä turvallisia, salalause on vain helpompi muistaa ja kirjoittaa.
Mitä "ilman samannäköisiä merkkejä" tarkoittaa?
Iso I, pieni l, numero 1, iso O ja nolla jätetään pois. Se auttaa, kun salasana pitää kirjoittaa tai sanella, esimerkiksi vieraiden WLAN-salasana. Turvallisuus laskee vain hyvin vähän.
Montako bittiä turvallinen salasana tarvitsee?
60 bitistä ylöspäin olet turvassa verkkohyökkäyksiltä, 80 bitistä myös offline-hyökkäyksiltä varastettuihin tietokantoihin. Pääsalasanoihin ja ylläpitäjätunnuksiin suosittelemme 100 bittiä tai enemmän. Työkalun mittari näyttää arvon reaaliajassa.