Adgangskodestyrke-tjek
Se, hvor lang tid det ville tage at knække en adgangskode – uden at sende den nogen steder hen.
- Kører i din browser — din tekst sendes aldrig nogen steder hen
- Ingen tilmelding, ingen kvoter, gratis at bruge så ofte, du vil
Sådan fungerer det
Der er et åbenlyst problem med værktøjer til at tjekke adgangskoders styrke: at bruge et betyder at skrive en adgangskode ind på et websted. De fleste foretager tjekket på en server, hvilket betyder, at din adgangskode er sendt til en fremmed. Dette forlader aldrig siden, hvilket er den eneste ordning, der overhovedet gør øvelsen fornuftig.
Hvad estimatet betyder
De anvendte tegnsæt og længden giver et entropital i bit. Det omregnes til en knækketid ud fra ti milliarder gæt i sekundet – en realistisk hastighed for en angriber med et moderne grafikkort, der arbejder offline mod en lækket adgangskodedatabase. Online-angreb mod et aktivt login er langt langsommere, så dette er det pessimistiske tilfælde, som er det nyttige.
Længde slår kompleksitet
At tilføje ét tegn øger arbejdet mere end at bytte et bogstav ud med et symbol. En lang adgangsfrase af almindelige ord slår en kort, uudtalelig streng både på styrke og på det at kunne huske den, og det er derfor, moderne vejledning anbefaler den.
Grænsen for ethvert styrkemål
Dette måler kun formen. Det kan ikke vide, at din adgangskode står på en liste over lækager, at det er din hunds navn, eller at det er verdens mest almindelige adgangskode – og enhver af dem falder med det samme, uanset hvad målet siger. Se en god score som nødvendig, men ikke tilstrækkelig.
Det virkelig gode svar
En adgangskodemanager, der genererer en lang, tilfældig adgangskode til hvert websted, fjerner problemet helt, fordi du aldrig skal huske eller genbruge en.
Adgangskodestyrke-tjek – spørgsmål
Bliver min adgangskode sendt nogen steder hen?
Nej. Tjekket foregår helt i din browser. Intet bliver sendt eller gemt.
Er en høj score nok?
Nej. En almindelig adgangskode eller en, der er lækket, dumper med det samme, uanset hvordan den ser ud. Dette kan ikke tjekke mod lister over lækager.
Hvad gør en adgangskode stærk?
Først og fremmest længde. En lang adgangsfrase slår en kort, indviklet streng.