Lösenordskontroll: Hur säkert är ditt lösenord?

Det beror på längd, slumpmässighet och igenkännbara mönster. Lösenordskontrollen klassificerar ditt lösenord i fem nivåer, från ”Mycket svagt” till ”Mycket starkt”. Exempel: passwort123 är ”Mycket svagt” och knäcks direkt om hashen stjäls. Även Sommer1987! är mycket svagt trots specialtecknet. Ett slumpmässigt lösenord som kT9#mQ2$vL8!pX4z är ”Mycket starkt”.

Kontrollen körs bara i din webbläsare: inga förfrågningar till en server, ingen lagring, inget i URL:en och ingen loggning. Så länge lösenordet är dolt maskeras även de identifierade delarna. Testa ändå helst ett liknande lösenord i stället för ditt riktiga.

Kontrollverktyget uppskattar hur många försök en angripare behöver och delar det med attackhastigheten: 100 per timme vid en onlineinloggning med spärr, 10.000 per sekund för en stulen bcrypt-hash och 10 miljarder per sekund för en snabb hash som MD5. Från 13,8 miljarder år visas ”längre än universum har existerat”. Det är uppskattningar, inga garantier.

Entropin i bit gäller om varje tecken valdes slumpmässigt. Den faktiska styrkan tar hänsyn till hur mycket de identifierade mönstren underlättar för en angripare. Skillnaden mellan värdena visar hur mycket mönstren försvagar ditt lösenord.

Vanliga lösenord och ord, även med stora bokstäver eller ersättningar som 0 för o, ordliknande bokstavsföljder, tangentbordsmönster, teckenföljder som abc eller 1234, upprepningar, årtal och datum. Den inbyggda ordlistan är liten och innehåller främst engelska och tyska ord. Andra ord bedömer den utifrån hur de låter, vilket ger en mer optimistisk uppskattning.

Lösenordskontrollen rekommenderar minst 14 tecken eller en lösenordsfras med minst fyra slumpmässiga ord. Lösenordsfrasen Gartenzaun-Wolkenmeer-Teekanne-Bleistift får omdömet ”Mycket starkt”, medan det korta, komplexa Tr0ub4dor&3 bara får ”Medel”. För e-post, lösenordshanterare och serveråtkomst är 16 till 20 tecken ett bra val. Tabellen över knäcktid ovan visar hur mycket varje extra tecken gör.

Nej. För att jämföra med dataläckor skulle lösenordet eller dess hash behöva överföras, och det gör inte den här kontrollen. Den bedömer bara styrka och mönster direkt i din webbläsare.

Följ tipsen som visas, till exempel att använda fler tecken och undvika ord, årtal och tangentbordsmönster. Om resultatet är lägre än ”Mycket starkt” tar knappen ”Skapa starkt lösenord” dig till lösenordsgeneratorn, som skapar ett nytt slumpmässigt lösenord.