Innan du bestämmer dig
Kontrollera om det lösenord du tänker använda för ett nytt konto är tillräckligt säkert, innan det blir det lösenord du förlitar dig på.
Lösenordsstyrketest — Se hur starkt ditt lösenord egentligen är, utan att skicka det någonstans.
Skriv in ett lösenord och få omedelbart ett ärligt betyg. Verktyget letar efter vanliga lösenord, vanliga ord, tangenttryckningsserier, sekvenser och årtal, och visar sedan den uppskattade entropin samt hur lång tid det skulle ta att gissa rätt i tre realistiska situationer. All beräkning sker på din enhet, och inget av det du skriver lämnar den.
Kontrollera ett lösenord
Kontrolleras i din webbläsare, skickas aldrig någonstans
Kontrollera ett lösenord
Kontrollerat på din enhet. Inget av det du skriver skickas, sparas eller loggas.
Vad vi kom fram till
- •Type a password to see what stands out.
Hur man gör den starkare
- •Suggestions will appear here.
Ditt resultat
Styrka
–
Ange ett lösenord för att börja.
–Length
–Karaktärstyper
–Uppskattad entropi
–Antal gissningar krävs (genomsnitt)
Genomsnittlig tid för att gissa
En webbplats där du är begränsad till 100 gissningar per timme–
Stulen databas, långsam hash (10 000 per sekund)–
Stulen databas, snabb hash (10 miljarder per sekund)–
Detta är uppskattningar baserade på antagna gissningshastigheter, inte löften. Ett högt betyg skyddar dig inte mot nätfiske, skadlig programvara eller återanvändning av lösenord.
Guiden
Guide till kontroll av lösenordsstyrka: Vad gör ett lösenord svårt att gissa?
Hur poängen beräknas och hur man använder den.
Vad är ett verktyg för att kontrollera lösenordets säkerhet?
Ett verktyg för att kontrollera lösenordets styrka uppskattar hur länge ett lösenord skulle hålla mot någon som försöker gissa det. Istället för att kryssa i rutor för exempelvis en versal och en siffra ställer det en bättre fråga: hur många gissningar skulle det krävas?
Det är viktigt eftersom många lösenord som uppfyller en webbplats regler ändå är lätta att gissa. ”Password1!” innehåller en versal, en siffra och ett tecken, men är ändå ett av de första alternativen som en angripare provar. Den här kontrollen letar efter sådana vanor – till exempel vanliga lösenord, vanliga ord, tangentbordskombinationer, sekvenser och årtal – och visar vad den har hittat.
Den körs på din enhet och kräver inget konto.
Varför människor kontrollerar ett lösenord
Undervisning och upplysning
Visa familjen, eleverna eller kollegorna varför en lång lösenfras är bättre än en kort, komplex sådan, med hjälp av en realtidsstatistik.
Att se över gamla vanor
Testa vilken typ av lösenord du brukar välja och ta reda på vilka mönster som gör dem lätta att gissa.
Hur styrkebetyget beräknas
Verktyget delar upp ditt lösenord i de enklaste delarna som en angripare skulle kunna gissa. En del kan vara ett vanligt lösenord, ett ord från ordboken (med eller utan versaler och liknande tecken), en sekvens som abcd eller 9876, ett upprepat tecken eller en upprepning, en tangentbordskombination som asdf eller ett årtal. Allt som blir kvar prissätts som slumpmässiga tecken från den uppsättning du använde: gemener, versaler, siffror och symboler.
Varje del omvandlas till entropibitar och läggs samman. Därefter väljs en klassificering utifrån den totala summan: under 28 bitar är ”Mycket svagt”, upp till 36 är ”Svagt”, upp till 60 är ”Godkänt”, upp till 80 är ”Starkt” och över det är ”Mycket starkt”. Dessa klassificeringar är desamma som används av lösenordsgeneratorn, vilket innebär att poängen är jämförbara mellan de två verktygen.
Siffrorna för ”tid till gissning” beräknas genom att dividera det genomsnittliga antalet gissningar med en antagen gissningshastighet. De tre hastigheterna är 100 gissningar per timme för en webbplats med hastighetsbegränsning, 10 000 per sekund för en stulen databas med en långsam hashfunktion som bcrypt, och 10 miljarder per sekund för en snabb hashfunktion. De inbyggda listorna är korta, så en verklig angripare med betydligt större listor skulle klara sig lika bra eller bättre.
Så här kontrollerar du ett lösenord
- Skriv in eller klistra in ett lösenord i rutan. Poängen uppdateras medan du skriver.
- Använd ”Visa” om du vill se vad du har skrivit, och ”Rensa” för att börja om.
- Läs betyget, entropin och de tre siffrorna för antal gissningsförsök.
- Gå igenom resultaten och förslagen nedanför, och byt sedan lösenordet om det behövs.
Enkla tips
- Längd är viktigare än komplexitet. Sexton eller fler tecken är ett bra mål för viktiga konton.
- En lösenfras bestående av fyra till sex slumpmässiga ord som inte har något samband med varandra är både säker och lättare att komma ihåg.
- Använd inte ett namn, en födelsedag, ett husdjur eller ett favoritlag som utgångspunkt för ditt lösenord. Sådana gissas först.
- Använd ett annat lösenord för varje konto och spara dem i en lösenordshanterare.
- Aktivera tvåfaktorsautentisering överallt där det erbjuds.
Begränsningar och integritet
Sekretess
Ditt lösenord analyseras i din webbläsare. Det laddas inte upp, sparas inte och loggas inte, och sidan skickar ingen information till servern om vad du skriver. För att känna dig extra trygg bör du testa ett lösenord som liknar ditt riktiga lösenord istället för att använda det riktiga.
Begränsningar
Betyget är en uppskattning som baseras på en kort inbyggd lista över vanliga lösenord och ett fåtal mönster, vilket innebär att det kan missa saker som en omfattande angriparlista skulle upptäcka. Dessutom kan det inte skilja mellan slumpmässiga små bokstäver och ord, vilket gör att lösenord som enbart består av små bokstäver får ett försiktigt betyg. Den kan inte avgöra om ett lösenord har förekommit i ett dataintrång, och den säger ingenting om nätfiske, skadlig programvara eller återanvändning på olika webbplatser.
Vanliga frågor
Vanliga frågor om verktyget för kontroll av lösenordsstyrka
Är det säkert att ange mitt riktiga lösenord här?
Kontrollen sker helt och hållet i din webbläsare. Inget av det du skriver skickas till en server, lagras eller loggas, och du kan bekräfta detta genom att ladda sidan och sedan gå offline innan du testar. Trots detta är det klokt att testa ett lösenord som liknar ditt riktiga i stil, istället för att använda det exakta lösenordet.
Hur avgör kontrollverktyget att ett lösenord är svagt?
Den beräknar hur många försök en angripare skulle behöva. Den letar efter vanliga lösenord, ord ur ordboken, enkla byten av bokstäver mot symboler, sekvenser som abc eller 1234, upprepningar, tangentbordssekvenser som qwerty och årtal, och betraktar sedan det som återstår som slumpmässiga tecken. Den enklaste förklaringen vinner, eftersom det är så en verklig angripare går tillväga.
Vad betyder entropivärdena?
Entropi är ett sätt att räkna antal gissningar. Varje extra bit fördubblar antalet gissningar som krävs, så 60 bitar är tusen gånger mer än 50. Som en grov riktlinje kan man säga att under 28 bitar är mycket svagt, 60 till 80 är starkt och över 80 är mycket starkt för de flesta användningsområden.
Varför anses ett långt lösenord som består av enkla ord fortfarande vara svagt?
Ord från en ordbok är betydligt mer förutsägbara än slumpmässiga bokstäver. En fras som består av fyra slumpmässiga ord utan samband kan fortfarande vara stark, men vanliga fraser, sångtexter och ord som har en personlig koppling till dig gissas snabbt. Längden är till störst hjälp när valen bakom den är helt slumpmässiga.
Hjälper det att byta ut bokstäver mot symboler, till exempel p@ssw0rd?
Mycket lite. Angripare känner till de vanliga ersättningarna, till exempel @ istället för a, 0 istället för o och 3 istället för e, och provar dem automatiskt. Kontrollprogrammet betraktar dem som en liten extra kostnad snarare än som ett riktigt nytt tecken.
Vilka antaganden ligger till grund för siffrorna för ”tid till gissning”?
De visar den genomsnittliga tiden – det vill säga hälften av alla gissningar – i tre olika situationer: en webbplats som begränsar antalet gissningar till cirka 100 per timme, en stulen databas som skyddas av en långsam hash med 10 000 gissningar per sekund, och en stulen databas med en snabb hash med 10 miljarder gissningar per sekund. Hastigheterna är uppskattningar, så betrakta resultaten som en riktlinje.
Kan ett lösenord som klassats som ”Mycket starkt” ändå hackas?
Ja. Säkerhetsbetyget avser endast gissningar. Ett lösenord kan fortfarande komprometteras genom nätfiske, skadlig programvara, ett dataintrång på webbplatsen eller genom att man återanvänder det på en webbplats som har utsatts för intrång. Det är därför som ett unikt lösenord per konto och tvåfaktorsautentisering är lika viktiga som säkerhetsbetyget.
Kan man här kontrollera om mitt lösenord har läckt ut i samband med ett dataintrång?
Nej. Att göra det skulle innebära att man skickar information om sitt lösenord till en annan tjänst, vilket detta verktyg är utformat för att undvika. Det känner endast till en kort inbyggd lista med mycket vanliga lösenord, så använd istället en tjänst för övervakning av dataintrång i din lösenordshanterare eller webbläsare för det ändamålet.
Vad ska jag göra om mitt lösenord får ett dåligt betyg?
Byt ut det istället för att justera det. Använd lösenordsgeneratorn för att skapa ett långt slumpmässigt lösenord, eller välj en lösenfras bestående av fyra till sex ord som inte har något samband med varandra, och spara den i en lösenordshanterare. Aktivera sedan tvåfaktorsautentisering för viktiga konton.
Från personer som använder det här verktyget
Recensioner
Laddar recensioner…
Fortsätt
Fler verktyg i verktygslådan
På hemsidan finns ytterligare dussintals kostnadsfria verktyg som inte kräver någon API-nyckel.