Vad är lösenordsstyrka?

Lösenordsstyrka är ett mått på hur motståndskraftigt ett lösenord är mot att gissas eller knäckas av angripare. Det beror på flera faktorer, bland annat längd, teckenvariation, slumpmässighet och avsaknad av förutsägbara mönster. Ett starkt lösenord ökar avsevärt den tid och de resurser som krävs för att en brute-force- eller ordboksattack ska lyckas.

Entropi är ett av de viktigaste begreppen inom lösenordsstyrka. Mätt i bitar representerar entropi mängden osäkerhet i ett lösenord. Högre entropi innebär fler möjliga kombinationer som en angripare skulle behöva prova. Till exempel har ett lösenord som endast använder gemener ungefär 4,7 bitar entropi per tecken, medan ett som blandar versaler, gemener, siffror och symboler kan nå över 6 bitar per tecken.

Verktygsbeskrivning

Det här verktyget analyserar valfritt lösenord i realtid och ger en detaljerad genomgång av dess styrka. Det beräknar ett totalt poäng från 0 till 100, tilldelar ett styrkebetyg (Mycket svagt, Svagt, Godkänt, Starkt eller Mycket starkt) och visar den exakta teckensammansättningen. Verktyget identifierar även vanliga svagheter som sekventiella mönster, tangentbordsmönster och upprepade tecken, och ger sedan specifika förslag på hur lösenordet kan förbättras.

Hur det fungerar

Poängalgoritmen utvärderar fyra huvudfaktorer:

  • Längd — Lösenord under 5 tecken får inga längdpoäng. Längre lösenord ger progressivt fler poäng, upp till 35 av 100.
  • Teckenvariation — Att använda en blandning av versaler, gemener, siffror och specialtecken ger upp till 25 poäng.
  • Unikhet — Förhållandet mellan unika tecken och total längd bidrar med upp till 15 poäng, skalat efter lösenordslängd för att förhindra att korta lösenord får oproportionerligt höga poäng.
  • Entropi — Den beräknade Shannon-entropin lägger till upp till 25 bonuspoäng baserat på teckenpoolens storlek och lösenordslängden.

Avdrag görs för sekventiella mönster (abc, 123), tangentbordsmönster (qwerty, asdf) och överdriven teckenupprepning.

Funktioner

  • Realtidsanalys medan du skriver med omedelbar återkoppling
  • Entropiberäkning i bitar baserad på teckenpoolens storlek
  • Fullständig genomgång av teckensammansättning (versaler, gemener, siffror, specialtecken, unika)
  • Mönsterigenkänning för sekventiella tecken, tangentbordssekvenser och upprepningar
  • Konkreta förbättringsförslag anpassade till det specifika lösenordet

Användningsområden

  • Kontrollera styrkan på ett nytt lösenord innan det används för ett viktigt konto
  • Jämföra olika lösenordsstrategier för att förstå vilket tillvägagångssätt som ger starkast resultat
  • Lära sig hur teckenvariation och längd påverkar den övergripande lösenordssäkerheten

Styrkebetyg förklarade

Betyg Poäng Beskrivning
Mycket svagt 0–19 Lätt att gissa; sårbart för grundläggande attacker
Svagt 20–39 Ger minimalt skydd; fortfarande förutsägbart
Godkänt 40–59 Måttlig styrka; acceptabelt för konton med låg risk
Starkt 60–79 Bra skydd mot de flesta attackmetoder
Mycket starkt 80–100 Utmärkt; mycket motståndskraftigt mot brute-force-attacker

Tips

  • Sträva efter minst 12 tecken med en blandning av alla fyra teckentyper
  • Undvik ord från ordböcker, namn, datum och vanliga substitutioner som "p@ssw0rd"
  • Använd en lösenfras — en sekvens av slumpmässiga, orelaterade ord — för både styrka och minnesvärdhet
  • Återanvänd aldrig lösenord på olika konton