Hvordan afgør testeren, om min adgangskode er stærk?

Den estimerer entropi ud fra tegntyper og længde og trækker derefter fra for mønstre som tastaturrækker, årstal, gentagne tegn og almindelige ord. Du får et niveau fra Meget svag til Stærk samt en tjekliste med krav.

Bliver min adgangskode sendt nogen steder hen, når jeg skriver den?

Nej. Styrkeanalysen kører på din enhed. Kun hvis du klikker på Kontrollér for brud eller aktiverer det automatiske tjek, sendes et 5-tegns SHA-1 hash-præfiks til Have I Been Pwned's range API.

Hvad betyder estimatet for crack-tid?

Det viser, hvor lang tid gætning kan tage, efter en angriber har stjålet en hashet adgangskode: 10 milliarder gæt i sekundet for en hurtig hash, 10.000 i sekundet for en langsom bcrypt-lignende hash. Rate-begrænsede logins er meget sværere at angribe.

Hvorfor bliver min lange adgangskode vurderet som Svag?

Længde alene er ikke nok. Almindelige adgangskoder, ordbogsord med udskiftninger som @ for a, tastaturrækker, årstal og gentagne tegn sænker scoren. Listen Hvad skal rettes nævner de fundne problemer.

Hvordan kan jeg få en stærk adgangskode at bruge?

Klik på Lav en stærk adgangssætning til mig for at få en tilfældig adgangssætning genereret på din enhed med sikker tilfældighed, og brug derefter Test den her for at tjekke den. Gem den i en adgangskodeadministrator.

Er det virkelig gratis?

Ja. Alle værktøjer er gratis at bruge, uden konto og uden kreditkort. Arbejdet foregår på din enhed i stedet for på vores servere, hvilket er det, der gør det gratis at køre.

Virker det på mobil?

Ja. Det kører i nuværende mobilbrowsere på iOS og Android, uden noget at installere.

🔒

Gratis Adgangskodestyrke-tester

Tjek styrken af din adgangskode med entropianalyse, estimater for cracktid og en detaljeret kravtjekliste. Kører udelukkende i din browser.

Kører i din browserIngen tilmelding, ingen pop-upsIngen login krævetGratis for altid

Adgangskode

Styrketjekket kører kun på din enhed. Det valgfrie lækagetjek nedenfor sender de første 5 tegn af en SHA-1-hash (aldrig selve adgangskoden) til pwnedpasswords.com.

Kun heuristik. Scoren er et estimat baseret på opbygning og lister over almindelige adgangskoder. For lækkede adgangskoder er lækagetjekket nedenfor den mere pålidelige test.

Almindelige anvendelser

Tjek adgangskodestyrke før tilmeldingTest, om en adgangskode er stærk nok, før du opretter en ny konto på et hvilket som helst websted eller program.
Bekræft, at adgangskoder opfylder sikkerhedspolitikkenKontroller, at adgangskoder opfylder organisationens sikkerhedspolitikker: længde, tegn-diversitet, ingen almindelige adgangskoder.
Undervis i adgangskodessikkerhedskoncepterBrug entropi- og kracktime-estimater til at undervise elever og medarbejdere om, hvorfor visse adgangskoder er svage.
Test din adgangskodehåndterer hovedadgangskodeBekræft, at din adgangskodehåndterer hovedadgangskode er virkelig stærk — den beskytter alle dine andre adgangskoder.
Sikkerhedsrevision adgangskodestyrke gennemgangVurdér adgangskodestyrke som del af sikkerhedsrevisionstjeklisten. Gennemgå entropi, crack-tid og registrering af almindelig adgangskode.

Sådan fungerer det

Styrkeanalysen kører udelukkende i din browser med en håndskrevet JavaScript-motor — intet bibliotek, ingen server. Den kombinerer entropiberegning ud fra tegnpuljen, mønstergenkendelse (tastaturrækker, gentagne tegn, almindelige udskiftninger) og et valgfrit læk-opslag, der bruger Web Crypto API og k-anonymitet, så din adgangskode aldrig forlader din enhed.

1
Puljeentropien beregnes
Mens du skriver, måler værktøjet, hvilke tegnklasser der er til stede — små bogstaver (26), store bogstaver (26), cifre (10), symboler (32) — tager log2 af den samlede puljestørrelse for at få bits entropi pr. tegn og ganger derefter med adgangskodens længde. En adgangskode på 10 tegn med kun små bogstaver starter på cirka 47 bits.
2
Straf for mønstre anvendes
Den rå entropi reduceres derefter for forudsigelig struktur: tastaturrækker som 'qwe' eller 'asd', fortløbende serier som 'abc' eller '321', firecifrede årstal (1900–2099) og gentagne tegn koster hver 10 bits. Værktøjet vender også almindelige l33t-udskiftninger (@ → a, 0 → o, $ → s) og fjerner afsluttende cifre for at afsløre 'P@ssw0rd1' som den velkendte adgangskode 'password', den i virkeligheden er.
3
Score og knæktid tildeles
Den justerede entropi og en tjekliste med ni punkter (længde, tegnklasser, ingen gentagne serier, ikke en kendt almindelig adgangskode) bestemmer tilsammen en score fra Meget svag til Stærk. Knæktiden anslås ud fra 10 milliarder gæt pr. sekund — et typisk tal for offline GPU-angreb — beregnet som 2^entropi / 10.000.000.000.
4
Valgfrit læk-tjek via k-anonymitet
Klikker du på 'Tjek mod kendte læk', hasher Web Crypto API din adgangskode med SHA-1 lokalt i browseren. Kun de første 5 hex-tegn af hashen sendes til Have I Been Pwned's range-API; resten matches på klientsiden. Den fulde hash — og selve adgangskoden — forlader aldrig din enhed.

Din adgangskode sendes aldrig nogen steder hen — al styrkeanalyse kører lokalt i JavaScript, og det valgfrie læk-tjek bruger k-anonymitet (kun et hashpræfiks på 5 tegn sendes til Have I Been Pwned API, hvilket gør det matematisk umuligt for tjenesten at genskabe din adgangskode).

Relaterede værktøjer

🛡️

Adgangskode lækagekontrol

Tjek om en adgangskode er dukket op i kendte databrud via Have I Been Pwned — ved hjælp af k-anonymitet, så adgangskoden hashes lokalt og kun et 5-tegns hashpræfiks nogensinde sendes. Adgangskoden forlader aldrig din browser.

Prøv det

🔐

Adgangskodegenerator

Generér stærke, tilfældige adgangskoder med selvvalgt længde, tegntyper og undtagelser. Gratis, uden login.

Prøv det

🔓

Lås PDF op

Fjern adgangskoden fra en PDF, du kan åbne, eller ophæv dens begrænsninger for udskrivning, kopiering og redigering. Flere filer på én gang. Kører i din browser; intet uploades.

Prøv detFiler forbliver lokale