Sådan måles adgangskodestyrke

Adgangskodestyrke måles i bits af entropi — en matematisk repræsentation af, hvor uforudsigelig en adgangskode er. Formlen tager højde for størrelsen af tegnpuljen (små bogstaver, store bogstaver, tal, symboler) opløftet til adgangskodensens længde. Højere entropi betyder flere mulige kombinationer, som en angriber skal prøve.

For eksempel har en adgangskode, der kun bruger små bogstaver (26 tegn), cirka 4,7 bits entropi pr. tegn. Tilføj store bogstaver (52 i alt), og du får 5,7 bits. Inkluder tal og symboler (95+ tegn), og hvert tegn bidrager med cirka 6,6 bits. En 16-tegns adgangskode med det fulde tegnsæt giver over 100 bits entropi — i praksis umulig at bryde med brute force.

Have I Been Pwned-tjek

Dette værktøj tjekker din adgangskode mod Have I Been Pwned-databasen med over 700 millioner kompromitterede adgangskoder ved hjælp af k-anonymitet. Kun de første 5 tegn af SHA-1-hashen sendes — den fulde adgangskode forlader aldrig din browser. Hvis der findes et match, er din adgangskode dukket op i et kendt databrud og bør skiftes øjeblikkeligt.