Hvad er Adgangskodestyrke-tjek?
En adgangskodestyrke-tjekker vurderer, hvor modstandsdygtig din adgangskode er over for gætning og brute-kraft-angreb. Den analyserer længde, tegnvariation, entropi og mønstre for at give en styrkevurdering og forbedringsforslag.
Hvornår skal du bruge denne regnemaskine
- Før oprettelse af en ny konto — bekræft at din valgte adgangskode opfylder sikkerhedsstandarder.
- Efter et databrud — tjek om dine eksisterende adgangskoder skal udskiftes.
- Under en sikkerhedsrevision — vurdér adgangskoder på tværs af dine konti systematisk.
- Lær om adgangskodesikkerhed — forstå hvad der gør adgangskoder stærke eller svage.
- Vurdering af en adgangssætning — tjek om din huskbare sætning har nok entropi.
- Undervisning i bedste praksis — demonstrér hvordan længde og kompleksitet påvirker styrke.
Trin:
- Skriv eller indsæt en adgangskode i tjekkeren.
- Se den øjeblikkelige styrkevurdering (Svag til Meget stærk).
- Tjek entropibit og estimeret knækketid.
- Gennemgå feedback-tips til forbedring.
Formel
Entropi (bit) = Længde x log2(Poolstørrelse)
Poolstørrelse = 26 (små) + 26 (store) + 10 (cifre) + 33 (specialtegn) = 95 maks
Score baseret på: længde (50%), blanding af store/små bogstaver (15%), cifre (15%), specialtegn (20%)
Anvendelsessager
- Test af nye adgangskoder før brug
- Vurdering af eksisterende adgangskodestyrke
- Lær bedste praksis for adgangskodesikkerhed
- Revision af organisatoriske adgangskodepolitikker
Nøglefordele
- Øjeblikkelig styrkeanalyse med entropi
- Klare estimater for knækketid
- Handlingsrettede forbedringstips
- Fuldstændig privat og gratis
- Mønsterregistrering opfanger almindelige svagheder, før de udnyttes.
- Gratis at bruge uden konto eller registrering.
Pro tips
- Brug adgangssætninger — lange sætninger, der er nemme at huske
- Genbrug aldrig adgangskoder på tværs af forskellige konti
- Aktivér 2FA på alle konti, der understøtter det
- Brug en adgangskodemanager til at generere og gemme unikke adgangskoder
- Sigter mod mindst 16 tegn med en blanding af alle tegntyper.
Almindelige fejl at undgå
- Brug af ordbogsord eller almindelige sætninger
- Erstatning af bogstaver med lignende tegn (f.eks. 0 for O)
- Brug af personligt identificerbare oplysninger
- At lave adgangskoder for korte eller simple
Nøglebegreber forklaret
- Entropi: Mål for uforudsigelighed i bit
- Brute kraft-angreb: At prøve hver kombination
- Ordbogsangreb: At prøve almindelige ord/sætninger
- Adgangssætning: En adgangskode bestående af flere ord
- Credential stuffing: Genbrug af lækkede brugernavn-adgangskode-par på andre websteder.
Relaterede begreber
- Entropi: Målet for tilfældighed og uforudsigelighed i en adgangskode, udtrykt i bit.
- Brute kraft-angreb: Et angreb, der systematisk prøver hver mulig adgangskodekombination.
- Ordbogsangreb: Et angreb, der prøver almindelige ord, sætninger og kendte adgangskodemønstre.
- Adgangssætning: En adgangskode bestående af flere tilfældige ord, der er både stærk og huskbar.
Eksempel
Adgangskoden Tr0ub4dor&3 scorer ~56 bit entropi (God). Det ville tage dage til måneder at knække. En bedre tilgang: blaa-elefant-danser-midnat har ~98 bit (Meget stærk).
Fortolkning af dine resultater
Styrkevurderingen giver et hurtigt ja/nej-svar, men entropiscoren er mere informativ. To adgangskoder kan begge vurderes Gode, men have forskellige entropiværdier — den med højere entropi er objektivt stærkere. Fokusér på at nå entropitærsklen for din kontotype: 60+ bit for almindelig, 80+ for vigtig, 100+ for kritisk.
Estimatet for knækketid antager, at angriberen bruger moderne GPU-hardware (milliarder af gæt i sekundet). Hvis din adgangskode viser århundreder til at knække, er den sikker mod offline-angreb. Hvis den viser timer eller dage, bør du overveje at tilføje længde og tegnvariation.
Brug forbedringstippene som en tjekliste. Hver tip, du adresserer, tilføjer meningsfuld styrke. Den mest effektive ændring er altid at tilføje længde — at gå fra 12 til 16 tegn tilføjer cirka 20 bit entropi.