Lösenordsstyrkekontroll

Så fungerar det

Lösenordsstyrkekontroller har ett uppenbart problem: för att använda en måste du skriva in ett lösenord på en webbplats. De flesta gör kontrollen på en server, vilket innebär att ditt lösenord har skickats till en främling. Den här lämnar aldrig sidan, vilket är det enda upplägg som överhuvudtaget gör övningen vettig.

Vad uppskattningen betyder

De teckenuppsättningar som används och längden ger ett entropivärde i bitar. Det räknas om till en tid för att knäcka lösenordet med antagandet tio miljarder gissningar per sekund – en realistisk takt för en angripare med ett modernt grafikkort som arbetar offline mot en läckt lösenordsdatabas. Onlineattacker mot en aktiv inloggning är mycket långsammare, så det här är det pessimistiska fallet, vilket är det användbara.

Längd slår komplexitet

Att lägga till ett tecken multiplicerar arbetet mer än att byta en bokstav mot en symbol. En lång lösenfras av vanliga ord slår en kort oläslig sträng både på styrka och på hur lätt den är att komma ihåg, vilket är varför moderna rekommendationer förordar den.

Begränsningen hos varje styrkemätare

Det här mäter bara utseendet. Det kan inte veta att ditt lösenord finns i en läckagelista, att det är ditt husdjurs namn eller att det är världens vanligaste lösenord – och vilket som helst av dessa faller omedelbart oavsett vad mätaren säger. Se ett bra betyg som nödvändigt men inte tillräckligt.

Det riktigt bra svaret

En lösenordshanterare som skapar ett långt slumpmässigt lösenord för varje webbplats tar bort problemet helt, eftersom du aldrig behöver komma ihåg eller återanvända något.