Hvordan avgjør sjekkeren om passordet mitt er sterkt?

Den estimerer entropi fra tegntypene og lengden, og trekker så fra for mønstre som tastaturrekker, årstall, gjentatte tegn og vanlige ord. Du får et nivå fra Veldig svakt til Sterkt, pluss en sjekkliste med krav.

Blir passordet mitt sendt noe sted når jeg skriver det?

Nei. Styrkeanalysen kjøres på enheten din. Bare hvis du klikker Kontroller mot kjente brudd, eller aktiverer den automatiske sjekken, sendes et 5-tegns SHA-1-hash-prefiks til Have I Been Pwned sitt range-API.

Hva betyr estimatet for knekketid?

Det viser hvor lang tid gjetting kan ta etter at en angriper har stjålet et hashet passord: 10 milliarder gjetninger per sekund for en rask hash, 10 000 per sekund for en treg bcrypt-lignende hash. Rate-begrensede innlogginger er mye vanskeligere å angripe.

Hvorfor blir det lange passordet mitt vurdert som Svakt?

Lengde alene er ikke nok. Vanlige passord, ordbokord med bytter som @ for a, tastaturrekker, årstall og gjentatte tegn senker poengsummen. Listen Hva du bør rette navngir problemene som ble funnet.

Hvordan kan jeg få et sterkt passord å bruke?

Klikk Lag en sterk passfrase til meg for en tilfeldig passfrase generert på enheten din med sikker tilfeldighet, og bruk deretter Test den her for å sjekke den. Lagre den i en passordbehandler.

Er det virkelig gratis?

Ja. Alle verktøy er gratis å bruke, uten konto og uten kredittkort. Arbeidet utføres på enheten din i stedet for på våre servere, noe som gjør det gratis å kjøre.

Fungerer det på mobil?

Ja. Det fungerer i moderne mobilnettlesere på iOS og Android, uten at du trenger å installere noe.

🔒

Gratis Passordstyrketester

Sjekk hvor sterkt passordet ditt er med entropianalyse, sprekketidsanslag og en detaljert sjekkliste over krav. Kjører helt i nettleseren.

Kjører i nettleserenIngen registrering, ingen popup-vinduerIngen pålogging krevesGratis for alltid

Passord

Styrkesjekken kjører bare på enheten din. Den valgfrie lekkasjesjekken nedenfor sender de første 5 tegnene av en SHA-1-hash (aldri selve passordet) til pwnedpasswords.com.

Kun heuristikk. Poengsummen er et anslag basert på oppbygning og lister over vanlige passord. For lekkede passord er lekkasjesjekken nedenfor den mer pålitelige testen.

Vanlige bruksområder

Sjekk passordstyrke før registreringTest om et passord er sterkt nok før du oppretter en ny konto på nettstedet eller appen.
Bekreft at passord oppfyller sikkerhetspolicySjekk at passord oppfyller organisasjonens sikkerhetspolicyer: lengde, tegntegn-mangfold, ingen vanlige passord.
Undervis i passordssikkerhetskonsepterBruk entropi- og sprengknekksestimater for å lære elever og ansatte hvorfor visse passord er svake.
Test passordbehandlerens hovedpassordBekreft at ditt passordbehandler hovedpassord er virkelig sterkt — det beskytter alle dine andre passord.
Sikkerhetsrevisjon passordstyrke gjennomgangVurdér passordstyrke som del av sikkerhetskontrolliste. Gjennomgå entropi, sprengknekktid og deteksjon av vanlige passord.

Hvordan det fungerer

Styrkeanalysen kjører helt i nettleseren med en håndskrevet JavaScript-motor — ingen bibliotek, ingen server. Den kombinerer entropiberegning ut fra tegnutvalg, mønstergjenkjenning (tastaturrekker, gjentatte tegn, vanlige erstatninger) og et valgfritt lekkasjeoppslag som bruker Web Crypto API og k-anonymitet, så passordet ditt aldri forlater enheten.

1
Utvalgsentropi beregnes
Mens du skriver, måler verktøyet hvilke tegnklasser som er med — små bokstaver (26), store bokstaver (26), sifre (10), symboler (32) — tar log2 av den totale utvalgsstørrelsen for å få bit entropi per tegn, og ganger med passordlengden. Et passord på 10 tegn med bare små bokstaver starter på omtrent 47 bit.
2
Trekk for mønstre
Den rå entropien reduseres så for forutsigbar struktur: tastaturrekker som 'qwe' eller 'asd', sekvenser som 'abc' eller '321', firesifrede årstall (1900–2099) og serier av gjentatte tegn koster 10 bit hver. Verktøyet reverserer også vanlige l33t-erstatninger (@ → a, 0 → o, $ → s) og fjerner sifre på slutten for å avsløre at 'P@ssw0rd1' egentlig er det velkjente passordet 'password'.
3
Poengsum og knekketid tildeles
Den justerte entropien og en sjekkliste med ni punkter (lengde, tegnklasser, ingen gjentatte serier, ikke et kjent vanlig passord) gir til sammen en poengsum fra Veldig svakt til Sterkt. Knekketid anslås ut fra 10 milliarder forsøk per sekund — typisk for frakoblede GPU-angrep — beregnet som 2^entropi / 10 000 000 000.
4
Valgfri lekkasjesjekk via k-anonymitet
Klikker du «Kontroller mot kjente brudd», hasher Web Crypto API passordet ditt med SHA-1 lokalt i nettleseren. Bare de første 5 heksadesimale tegnene av hashen sendes til Have I Been Pwneds range-API; suffikset sammenlignes på klientsiden. Hele hashen — og selve passordet — forlater aldri enheten.

Passordet ditt overføres aldri noe sted — all styrkeanalyse kjører lokalt i JavaScript, og den valgfrie lekkasjesjekken bruker k-anonymitet (bare et hashprefiks på 5 tegn sendes til Have I Been Pwned-API-et, noe som gjør det matematisk umulig for tjenesten å gjenskape passordet ditt).

Relaterte verktøy

🛡️

Passordbrudd-sjekker

Sjekk om et passord har dukket opp i kjente databrudd via Have I Been Pwned — ved hjelp av k-anonymitet, slik at passordet hashes lokalt og bare et 5-tegns hash-prefiks sendes. Selve passordet forlater aldri nettleseren.

Prøv det

🔐

Passordgenerator

Lag sterke, tilfeldige passord med egen lengde, tegntyper og unntak. Gratis, uten innlogging.

Prøv det

🔓

Lås opp PDF

Fjern passordet fra en PDF du kan åpne, eller opphev begrensninger for utskrift, kopiering og redigering. Flere filer samtidig. Kjører i nettleseren; ingenting lastes opp.

Prøv detFiler forblir lokale