Passordstyrkesjekker

Slik fungerer det

Det er et åpenbart problem med passordstyrkesjekkere: å bruke en betyr å skrive et passord inn på et nettsted. De fleste gjør kontrollen på en server, noe som betyr at passordet ditt er sendt til en fremmed. Denne forlater aldri siden, som er den eneste ordningen som gjør øvelsen fornuftig i det hele tatt.

Hva anslaget betyr

Tegnsettene som brukes og lengden gir et entropitall i biter. Det omregnes til en knekketid ved å anta ti milliarder gjetninger i sekundet – en realistisk hastighet for en angriper med et moderne grafikkort som jobber offline mot en lekket passorddatabase. Nettangrep mot en aktiv innlogging er langt tregere, så dette er det pessimistiske tilfellet, som er det nyttige.

Lengde slår kompleksitet

Å legge til ett tegn øker arbeidsmengden mer enn å bytte en bokstav mot et symbol. En lang passfrase av vanlige ord slår en kort uuttalelig streng både på styrke og på hvor lett den er å huske, og derfor anbefaler moderne veiledning den.

Begrensningen til alle styrkemålere

Dette måler bare formen. Det kan ikke vite at passordet ditt står på en liste over lekkasjer, at det er hundens navn, eller at det er verdens vanligste passord – og alle disse faller umiddelbart uansett hva måleren sier. Se på en god poengsum som nødvendig, ikke som tilstrekkelig.

Det virkelig gode svaret

En passordbehandler som genererer et langt tilfeldig passord per nettsted fjerner problemet helt, fordi du aldri trenger å huske eller gjenbruke ett.