Sikkerhed og certifikater

Kodeordsgenerator

Stærke kodeord til root, databaser og paneler. Lavet af browserens kryptografiske generator — siden sender dem ingen steder hen.

Kører helt i din browser — intet af det, du indtaster, sendes til vores servere.

Sådan virker det

Hvert tegn trækkes med crypto.getRandomValues via rejection sampling, så alle symboler i sættet er lige sandsynlige. Mindst ét tegn fra hvert valgt sæt er garanteret. Entropien er længde × log2(sættets størrelse): omkring 80 bits er rigeligt til et serverkodeord, 128 bits er overkill på den gode måde. Tegn, der ligner hinanden (l, 1, I, O, 0), er som standard udeladt — rart, når kodeordet skal tastes af fra en telefonskærm.

Ofte stillede spørgsmål

Er det sikkert at lave et kodeord på en hjemmeside?

Kun hvis det sker lokalt. Her gør det: koden kører i din fane, og i DevTools → Network kan du se, at der ikke går nogen anmodning ud, når du klikker på Generér.

Hvor langt bør et serverkodeord være?

16–20 tilfældige tegn fra alle fire sæt giver over 100 bits entropi. Til SSH er det bedre at skifte til nøgler og slå login med kodeord helt fra.