Hva er Passordstyrkesjekker?
En passordstyrke-sjekker vurderer hvor motstandsdyktig passordet ditt er mot gjetting og brute-kraft-angrep. Den analyserer lengde, tegnvariasjon, entropi og mønstre for å gi en styrkevurdering og forbedringsforslag.
Når du bør bruke denne kalkulatoren
- Før du oppretter en ny konto — bekreft at det valgte passordet ditt oppfyller sikkerhetsstandarder.
- Etter et datainnbrudd — sjekk om eksisterende passord trenger å byttes ut.
- Under en sikkerhetsrevisjon — vurder passord på tvers av kontoene dine systematisk.
- Lære om passordsikkerhet — forstå hva som gjør passord sterke eller svake.
- Vurdere en passordsetning — sjekk om den huskbare frasen din har nok entropi.
- Undervise i beste praksis — demonstrer hvordan lengde og kompleksitet påvirker styrke.
Trinn:
- Skriv eller lim inn et passord i sjekkeren.
- Se umiddelbar styrkevurdering (Svakt til Svært sterkt).
- Sjekk entropibit og estimert knekketid.
- Gå gjennom tilbakemeldingstips for forbedring.
Formel
Entropi (bit) = Lengde x log2(Poolstørrelse)
Poolstørrelse = 26 (små) + 26 (store) + 10 (sifre) + 33 (spesialtegn) = 95 maks
Score basert på: lengde (50%), blanding av store/små bokstaver (15%), sifre (15%), spesialtegn (20%)
Bruksområder
- Teste nye passord før bruk
- Vurdere eksisterende passordstyrke
- Lære beste praksis for passordsikkerhet
- Revidere organisatoriske passordpolicyer
Nøkkelfordeler
- Umiddelbar styrkeanalyse med entropi
- Klare estimater for knekketid
- Handlingsrettede forbedringstips
- Fullstendig privat og gratis
- Mønsteroppdagelse fanger vanlige svakheter før de utnyttes
- Gratis å bruke uten konto eller registrering
Profftips
- Bruk passordsetninger — lange setninger som er lette å huske
- Gjenbruk aldri passord på tvers av forskjellige kontoer
- Aktiver 2FA på alle kontoer som støtter det
- Bruk en passordbehandler for å generere og lagre unike passord
- Sikte mot minst 16 tegn med en blanding av alle tegntyper
Vanlige feil å unngå
- Bruke ordbokord eller vanlige fraser
- Erstatte bokstaver med lignende tegn (f.eks. 0 for O)
- Bruke personlig identifiserbar informasjon
- Lage passord som er for korte eller enkle
Nøkkelbegreper forklart
- Entropi: Mål for uforutsigbarhet i bit
- Brute kraft-angrep: Å prøve hver kombinasjon
- Ordbokangrep: Å prøve vanlige ord/fraser
- Passordsetning: Et passord bestående av flere ord
- Credential stuffing: Gjenbruk av lekkede brukernavn-passord-par på andre nettsteder
Relaterte konsepter
- Entropi: Målet på tilfeldighet og uforutsigbarhet i et passord, uttrykt i bit.
- Brute kraft-angrep: Et angrep som systematisk prøver hver mulige passordkombinasjon.
- Ordbokangrep: Et angrep som prøver vanlige ord, fraser og kjente passordmønstre.
- Passordsetning: Et passord bestående av flere tilfeldige ord som er både sterkt og huskbart.
Eksempel
Passordet Tr0ub4dor&3 scorer omtrent 56 bit entropi (Bra). Det ville ta dager til måneder å knekke. En bedre tilnærming: blaa-elefant-danser-midnatt har omtrent 98 bit (Svært sterkt).
Tolke resultatene dine
Styrkevurderingen gir et raskt ja/nei-svar, men entropiscoren er mer informativ. To passord kan begge vurderes som Bra, men ha ulike entropiverdier — det med høyere entropi er objektivt sterkere. Fokuser på å nå entropiterskelen for din kontotype: 60+ bit for vanlig, 80+ for viktig, 100+ for kritisk.
Estimatet for knekketid forutsetter at angriperen bruker moderne GPU-maskinvare (milliarder av gjetninger per sekund). Hvis passordet ditt viser århundrer å knekke, er det trygt mot offline-angrep. Hvis det viser timer eller dager, bør du vurdere å legge til lengde og tegnvariasjon.
Bruk forbedringstipsene som en sjekkliste. Hvert tips du adresserer, gir meningsfull styrke. Den mest effektive endringen er alltid å legge til lengde — å gå fra 12 til 16 tegn gir omtrent 20 bit ekstra entropi.