§ 08
Hvor lang tid ville det i gennemsnit tage at gætte denne adgangskode ved brute force?
Antwort: En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
| Symbol | Bedeutung | Einheit |
|---|---|---|
| laengde | Adgangskodens længde | tegn |
| tegnsaet | Tegnsæt | — |
| gaet_pr_sekund | Angriberens gættehastighed | gæt/sek. |
| = | Entropi | bits |
| = | Gennemsnitlig brute-force-tid | år |
Gilt nicht, wenn
Die eigenen Standardwerte des Rechners sind eingesetzt. Die Zahlen sind mit genau der Formel berechnet, die das Werkzeug verwendet.
Sat ind
Geber
Nur für Mitglieder
Lege einen kostenlosen Zugang an, um alle Artikel, Rechner, Vorlagen und das Sortiment freizuschalten — und Zugriff auf Quizze und Klassen zu erhalten. Es dauert unter einer Minute: Name, E-Mail und ein Passwort. Keine Zahlungskarte.
Willst du zuerst etwas ausprobieren? Sieh, was du ohne Konto nutzen kannst — der Junior-Bereich, das Lexikon, die Videos und mehr.
Når du bygger et login eller skal forklare en kunde, hvorfor adgangskoder skal være lange, viser entropien forskellen i tal. Beregneren regner bits og hvor lang tid en ren brute force tager ved en given gættehastighed.
En kundes medarbejdere bruger koder som «Sommer2026»: 10 tegn med bogstaver og tal. Angriberen har en lækket hash og kan gætte 10 mia. gange i sekundet.
Es bedeutet: Entropien er 59,5 bits, og ren brute force tager i snit 1,3 Jahr. Men koden står i alle ordbøger, så den knækkes på sekunder i virkeligheden.
Du anbefaler en kode på 16 små bogstaver, fx fire tilfældige ord.
Es bedeutet: Entropien er 75,2 bits, og brute force tager i snit 69.093,9 Jahr. Længde slår specialtegn.
Til sammenligning: 10 tegn fra alle 95 tastaturtegn mod en angriber med 100 mia. gæt i sekundet.
Es bedeutet: Entropien er 65,7 bits, og brute force tager i snit 9,5 Jahr. Det er mindre end den lange kode med kun små bogstaver.
Hvert ekstra tegn fra 62-tegnsættet giver ca. 6 bit. Hver 10 bit gør brute force ca. 1000 gange længere.
2 opløftet i entropien skal give tegnsættet opløftet i længden.