Undrar du om ditt lösenord faktiskt skulle hålla mot en angripare? Skriv eller klistra in det i kontrollen för att se dess uppskattade styrka i realtid — dess entropi i bitar, ungefär hur lång tid det skulle ta att knäcka och en checklista över vad som är starkt och vad som kan förbättras. Allt analyseras lokalt i din webbläsare med JavaScript, så ditt lösenord skickas, loggas eller lagras aldrig någonstans.

Hur lösenordsstyrka mäts

Styrka handlar i grunden om en enda fråga: hur många gissningar skulle en angripare behöva innan de träffar ditt? Ju mer oförutsägbart ditt lösenord är, desto fler gissningar krävs. Detta mäts i entropi, uttryckt i bitar — och varje extra bit fördubblar antalet möjligheter. Ett lösenord med 40 bitars entropi kan snabbt knäckas av modern hårdvara; ett med 80 bitar eller mer ligger i dag bekvämt utom räckhåll för råstyrkeattacker.

Vår kontroll uppskattar entropin utifrån två saker: hur långt lösenordet är och hur stor dess teckenpool är (gemener, versaler, siffror och symboler utökar var och en poolen). Den sänker sedan den uppskattningen när den upptäcker förutsägbara mönster — ett vanligt lösenord, en tangentbordssträng som qwerty, en sekvens som 1234 eller samma tecken upprepat — eftersom angripare provar dessa först. Siffran för knäcktid utgår från en snabb offlineattack på cirka en biljon gissningar per sekund, ett medvetet pessimistiskt scenario, så ett lösenord som här bedöms som "Mycket starkt" har en god marginal i verkligheten.

Vad som gör ett lösenord svagt

De flesta komprometterade lösenord delar samma handfull brister. Kontrollen flaggar var och en av dem:

• För kort. Längd betyder mer än något annat. Ett kort lösenord — även ett slumpmässigt — har helt enkelt för få kombinationer.
• Vanliga lösenord. Ord som password, 123456 och qwerty finns på varje angripares lista och faller omedelbart.
• Förutsägbara mönster. Tangentbordssträngar (asdf), siffersekvenser (1234) och upprepade tecken (aaaa) lägger till längd utan att lägga till verklig oförutsägbarhet.
• En teckentyp. Lösenord med enbart gemener eller enbart siffror håller teckenpoolen liten och entropin låg.
• Personlig information. Namn, födelsedagar och husdjursnamn är lätta att gissa eller hitta på nätet, så undvik dem även om en kontroll inte kan upptäcka dem.

Vad som gör ett lösenord starkt

• Längd först. Sikta på minst 12 tecken, och 16 eller fler för viktiga konton. Längre vinner alltid över kortare.
• En blandning av teckentyper. Att kombinera versaler, gemener, siffror och symboler utökar poolen och höjer entropin.
• Slumpmässighet, inte mönster. De starkaste lösenorden har inga ord, inga sekvenser och ingen struktur som en angripare kan förutse.
• Unikhet. Även ett starkt lösenord är riskabelt om du återanvänder det — en sajt som drabbas av intrång exponerar då varje konto som delar det.

Det enklaste sättet att uppfylla alla fyra på en gång är att låta en generator göra det åt dig. Skapa ett nu med vår gratis lösenordsgenerator och klistra sedan in det här igen för att bekräfta dess styrka.

Hur du läser resultaten

När du skriver rör sig mätaren från Svagt till Mycket starkt, och kravlistan bockar av varje egenskap som ditt lösenord har: längd, versaler, gemener, siffror, symboler och frånvaron av vanliga ord eller mönster. Återkopplingsraden pekar dig mot den enskilt viktigaste saken att åtgärda. Sikta på att uppfylla varje krav och nå "Mycket starkt" innan du litar på ett lösenord för ett viktigt konto.

Är det säkert att skriva mitt lösenord här?

Ja. Kontrollen körs helt i din webbläsare — ingen server är inblandad i analysen. Det du skriver överförs aldrig över nätverket, skrivs aldrig till en logg och lagras aldrig; det försvinner i samma ögonblick som du stänger eller laddar om sidan. Du kan till och med koppla bort dig från internet och kontrollen fortsätter att fungera. För att ta reda på vilka begränsade, anonyma data webbplatsen själv samlar in, se vår integritetspolicy. Som en allmän vana bör du bara ange dina riktiga lösenord i verktyg du litar på och som, likt detta, gör allt arbete lokalt.

Vanliga frågor

Skickar detta mitt lösenord någonstans?

Nej. All analys sker i din webbläsare med JavaScript. Ditt lösenord skickas, loggas eller lagras aldrig, och det är borta så snart du lämnar sidan.

Hur exakt är styrkeuppskattningen?

Det är en gedigen, transparent uppskattning baserad på längd, teckenvariation och upptäckt av vanliga mönster — samma faktorer som spelar störst roll i verkliga attacker. Ingen kontroll kan vara perfekt (den kan till exempel inte veta att ett lösenord är din hunds namn), så betrakta resultatet som en stark vägledning snarare än en garanti.

Vad är en bra entropi eller knäcktid?

Över ungefär 80 bitars entropi är svårt att råstyrkeknäcka med dagens hårdvara, och 100+ bitar ger en bred säkerhetsmarginal. Om den uppskattade knäcktiden mäts i århundraden eller längre är du i gott läge.

Mitt lösenord fick låg poäng trots att det känns komplext. Varför?

Komplexitet som följer ett mönster är inte så stark som den ser ut. Ersättningar som P@ssw0rd, tangentbordssträngar och kort längd drar alla ner poängen eftersom angripare förväntar sig dem. Längd och verklig slumpmässighet höjer den mest.

Vad ska jag göra med ett svagt lösenord?

Byt ut det. Generera ett långt, slumpmässigt med vår lösenordsgenerator, lagra det i en lösenordshanterare och aktivera tvåfaktorsautentisering på kontot för ett extra skyddslager.