Salasanageneraattori – vahva satunnainen salasana tai salalause
Salasanageneraattori arpoo vahvan salasanan tai suomenkielisen salalauseen selaimessasi. Valitse pituus ja merkit, ja näet entropian bitteinä sekä sen, kauanko arvaamiseen menisi.
Merkit arvotaan kryptografisella satunnaislukugeneraattorilla niin, että jokainen merkki on täsmälleen yhtä todennäköinen, ja jokaista valittua merkkiryhmää tulee vähintään yksi. Salalause kootaan 982 sanan suomenkielisestä tai 1 296 sanan englanninkielisestä listasta. Salasanaa ei lähetetä minnekään eikä tallenneta.
Millainen on hyvä salasana?
Kyberturvallisuuskeskuksen nyrkkisääntö on vähintään 15 merkkiä ja mieluummin lause kuin yksittäinen sana. Pituus tekee enemmän kuin erikoismerkit: 16 satunnaista merkkiä kaikista neljästä ryhmästä antaa noin 103 bittiä, kuuden sanan salalause noin 60 bittiä. Tärkeintä on silti, että joka palvelussa on eri salasana. Tallenna ne salasanojen hallintaohjelmaan ja ota monivaiheinen tunnistautuminen käyttöön.
Ladataan työkalua...
Arvausaika: keskimäärin puolet vaihtoehdoista 10 miljardin arvauksen sekuntinopeudella (vuotanut, nopeasti tiivistetty salasana).
Etkö tiedä mihin ryhtyä seuraavaksi? Selaa kaikki työkalut
Hae työkalua →Salasanageneraattori tekee satunnaisen salasanan tai salalauseen ja kertoo, kuinka vaikea se on arvata.
Arpoo salasanan valitsemistasi merkeistä tai salalauseen sanalistasta.
- Pituus 4–64 merkkiä; merkkiryhmät a–z, A–Z, 0–9 ja erikoismerkit, halutessa ilman sekoittuvia merkkejä (0 O 1 l I).
- Salalause 3–10 sanaa suomeksi (982 sanaa) tai englanniksi (EFF:n 1 296 sanan lista), valittava erotin ja isot alkukirjaimet.
- Kopioi-nappi ja viisi vaihtoehtoa lisää samoilla asetuksilla.
Entropia kertoo, montako kertaa vaihtoehtojen määrä kaksinkertaistuu. Jokainen bitti tuplaa arvaamisen työn.
- 16 merkkiä kaikista ryhmistä: noin 103 bittiä. Kuusi suomenkielistä sanaa: 59,6 bittiä, englanninkielistä 62,0 bittiä.
- Arvausaika olettaa, että hyökkääjä tietää tarkalleen, miten salasana tehtiin, ja kokeilee keskimäärin puolet vaihtoehdoista.
- Kuuden suomenkielisen sanan salalause kestää vuotaneena ja hitaasti tiivistettynä noin miljoona vuotta, nopeasti tiivistettynä noin 500 päivää. 16 satunnaista merkkiä kestää kummassakin tapauksessa yli biljoona vuotta.
Vahvakin salasana vuotaa, jos käytät sitä monessa paikassa tai annat sen huijarille.
- Käytä joka palvelussa eri salasanaa ja tallenna ne salasanojen hallintaohjelmaan.
- Ota monivaiheinen tunnistautuminen käyttöön, ainakin sähköpostissa, jolla muut salasanat palautetaan.
- Salasana arvotaan selaimessa crypto.getRandomValues-funktiolla. Sitä ei lähetetä, tallenneta eikä laiteta osoiteriville.
- Lähteet: Traficom / Kyberturvallisuuskeskus, Salasanat haltuun – kuka käyttää tiliäsi? (8.4.2026); zxcvbn, Wheeler 2016 (arvausnopeudet); EFF Short Wordlist 1 (CC BY 3.0 US).