Spekulerer du på, om din adgangskode rent faktisk ville kunne holde stand mod en angriber? Skriv eller indsæt den i testeren for at se dens anslåede styrke i realtid — dens entropi i bits, omtrent hvor lang tid det ville tage at knække den, og en tjekliste over, hvad der er stærkt, og hvad der kan forbedres. Alt analyseres lokalt i din browser ved hjælp af JavaScript, så din adgangskode bliver aldrig sendt, logget eller gemt nogen steder.

Hvordan adgangskodestyrke måles

Styrke handler om ét spørgsmål: hvor mange gæt ville en angriber skulle bruge, før vedkommende rammer din? Jo mere uforudsigelig din adgangskode er, jo flere gæt kræves der. Dette måles i entropi, udtrykt i bits — og hver ekstra bit fordobler antallet af muligheder. En adgangskode med 40 bits entropi kan hurtigt brydes af moderne hardware; en med 80 bits eller mere ligger i dag komfortabelt uden for rækkevidde for brute force.

Vores tester anslår entropien ud fra to ting: hvor lang adgangskoden er, og hvor stor dens tegnpulje er (små bogstaver, store bogstaver, tal og symboler udvider hver især puljen). Den sænker derefter dette skøn, når den opdager forudsigelige mønstre — en almindelig adgangskode, en tastaturrække som qwerty, en sekvens som 1234 eller det samme tegn gentaget — fordi angribere prøver disse først. Tallet for tid til at knække antager et hurtigt offline-angreb på omkring en billion gæt i sekundet, et bevidst pessimistisk scenarie, så en adgangskode, der her vurderes som "Meget stærk", har en sund margin i den virkelige verden.

Hvad gør en adgangskode svag

De fleste kompromitterede adgangskoder deler den samme håndfuld svagheder. Testeren markerer hver af dem:

• For kort. Længde betyder mere end noget andet. En kort adgangskode — selv en tilfældig — har simpelthen for få kombinationer.
• Almindelige adgangskoder. Ord som password, 123456 og qwerty findes på enhver angribers liste og falder øjeblikkeligt.
• Forudsigelige mønstre. Tastaturrækker (asdf), talsekvenser (1234) og gentagne tegn (aaaa) tilføjer længde uden at tilføje reel uforudsigelighed.
• Én tegntype. Adgangskoder med kun små bogstaver eller kun tal holder tegnpuljen lille og entropien lav.
• Personlige oplysninger. Navne, fødselsdage og kæledyrsnavne er nemme at gætte eller finde online, så undgå dem, selv om en tester ikke kan registrere dem.

Hvad gør en adgangskode stærk

• Længde først. Sigt efter mindst 12 tegn, og 16 eller flere til vigtige konti. Længere slår altid kortere.
• En blanding af tegntyper. At kombinere store bogstaver, små bogstaver, tal og symboler udvider puljen og hæver entropien.
• Tilfældighed, ikke mønstre. De stærkeste adgangskoder har ingen ord, ingen sekvenser og ingen struktur, som en angriber kan forudsige.
• Unikhed. Selv en stærk adgangskode er risikabel, hvis du genbruger den — ét brudt websted afslører så enhver konto, der deler den.

Den nemmeste måde at opfylde alle fire på én gang er at lade en generator gøre det for dig. Lav en nu med vores gratis adgangskodegenerator, og indsæt den derefter her igen for at bekræfte dens styrke.

Sådan læser du resultaterne

Mens du skriver, bevæger måleren sig fra Svag til Meget stærk, og kravlisten afkrydser hver egenskab, din adgangskode har: længde, store bogstaver, små bogstaver, tal, symboler og fraværet af almindelige ord eller mønstre. Feedbacklinjen peger dig mod den ene vigtigste ting at rette. Sigt efter at opfylde hvert krav og nå "Meget stærk", før du betror en adgangskode til en vigtig konto.

Er det sikkert at skrive min adgangskode her?

Ja. Testeren kører udelukkende i din browser — der er ingen server involveret i analysen. Det, du skriver, overføres aldrig over netværket, skrives aldrig til en log og gemmes aldrig; det forsvinder i det øjeblik, du lukker eller genindlæser siden. Du kan endda afbryde forbindelsen til internettet, og testeren bliver ved med at virke. For at se, hvilke begrænsede, anonyme data selve webstedet indsamler, kan du læse vores privatlivspolitik. Som en generel vane bør du kun nogensinde indtaste dine rigtige adgangskoder på værktøjer, du har tillid til, og som, ligesom dette, udfører alt arbejdet lokalt.

Ofte stillede spørgsmål

Sender dette min adgangskode nogen steder hen?

Nej. Al analyse foregår i din browser med JavaScript. Din adgangskode bliver aldrig sendt, logget eller gemt, og den er væk, så snart du forlader siden.

Hvor nøjagtigt er styrkeskønnet?

Det er et solidt, gennemsigtigt skøn baseret på længde, tegnvariation og registrering af almindelige mønstre — de samme faktorer, der betyder mest i virkelige angreb. Ingen tester kan være perfekt (den kan f.eks. ikke vide, at en adgangskode er din hunds navn), så behandl resultatet som stærk vejledning snarere end en garanti.

Hvad er en god entropi eller tid til at knække?

Over omkring 80 bits entropi er svært at brute-force med nutidens hardware, og 100+ bits efterlader en bred sikkerhedsmargin. Hvis den anslåede tid til at knække måles i århundreder eller længere, er du godt stillet.

Min adgangskode fik en lav score, selv om den føles kompleks. Hvorfor?

Kompleksitet, der følger et mønster, er ikke så stærk, som den ser ud. Erstatninger som P@ssw0rd, tastaturrækker og kort længde trækker alle scoren ned, fordi angribere forventer dem. Længde og ægte tilfældighed hæver den mest.

Hvad skal jeg gøre med en svag adgangskode?

Udskift den. Generer en lang, tilfældig en med vores adgangskodegenerator, gem den i en adgangskodeadministrator, og aktiver tofaktorgodkendelse på kontoen for et ekstra lag af beskyttelse.