Adgangskode-entropi og brute-force-tid
Hvor svær er en adgangskode reelt at gætte, baseret på længde og tegnsæt?
En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
Formel
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
Vejledende model, der antager ren, ligeligt fordelt brute force. Reelle angreb er ofte langt hurtigere, hvis adgangskoden findes i lækkede lister eller følger et forudsigeligt mønster (ordbogsangreb) — entropital erstatter ikke en rigtig adgangskodepolitik eller 2-faktor-login.
Vejledende
Resultatet er vejledende og et hjælpeværktøj til overslag og læring. Det erstatter ikke projektering, gældende normer og lovgivning eller en autoriseret fagpersons konkrete vurdering. Kontrollér altid mod kilden (Informationsteori (Shannon-entropi) + NIST SP 800-63B-vejledning om digital identitet) og de faktiske forhold på opgaven. Se kilder & forbehold.
Næste skridt
Farvekontrast (WCAG)
Er kontrasten mellem tekstfarve og baggrundsfarve høj nok til at være tilgængelig?
Skærmens pixeltæthed (PPI)
Hvor skarp er en skærm reelt — og hvornår bør du designe med 2x/3x-billeder?
Sidens downloadtid og LCP-vurdering
Hvor lang tid tager det at hente siden på en typisk forbindelse — og består den Googles LCP-krav?
CLS — beregn ét layout-skifts score
Hvor meget straffer et enkelt layout-hop din Cumulative Layout Shift-score?
CSS Grid — antal kolonner (auto-fill/minmax)
Hvor mange kolonner får du automatisk med en given container-bredde og minimumsbredde pr. element?
SLA-oppetid → tilladt nedetid
Hvor meget nedetid tillader en given oppetids-garanti reelt pr. måned eller år?
API rate-limit — hvor lang tid tager mine kald?
Hvor lang tid tager det at gennemføre X API-kald inden for en rate limit?
Hosting-trafik og databehov pr. måned
Hvor meget datatrafik bruger en hjemmeside reelt, og holder den sig inden for hostingplanens grænse?
Freelance timepris og projektpris
Hvad skal du tage i timen som freelance webudvikler, og hvad koster et konkret projekt?
Responsivt billede — nødvendig filbredde (srcset)
Hvor bred skal billedfilen reelt være, når skærmens pixel-tæthed tælles med?
WCAG — er det klikbare mål stort nok?
Lever en knap eller et link op til WCAG's minimumsstørrelse for klikbare mål?
SEO — titel og meta-beskrivelse: er den for lang?
Bliver din title-tag eller meta-beskrivelse afskåret i Googles søgeresultater?