§ 08
Hvor lang tid ville det i gennemsnit tage at gætte denne adgangskode ved brute force?
Svar: En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
| Symbol | Betydning | Enhed |
|---|---|---|
| laengde | Adgangskodens længde | tegn |
| tegnsaet | Tegnsæt | — |
| gaet_pr_sekund | Angriberens gættehastighed | gæt/sek. |
| = | Entropi | bits |
| = | Gennemsnitlig brute-force-tid | år |
Gælder ikke når
Beregnerens egne standardværdier sat ind. Tallene er regnet med præcis den formel værktøjet bruger.
Sat ind
Giver
Kun for medlemmer
Opret en gratis bruger for at låse op for alle artikler, beregnere, skabeloner og sortiment — og få adgang til quizzer og klasser. Det tager under et minut: navn, email og en adgangskode. Intet betalingskort.
Vil du prøve noget først? Se hvad du kan bruge uden konto — junior-zonen, leksikonet, videoerne og mere.
Når du bygger et login eller skal forklare en kunde, hvorfor adgangskoder skal være lange, viser entropien forskellen i tal. Beregneren regner bits og hvor lang tid en ren brute force tager ved en given gættehastighed.
En kundes medarbejdere bruger koder som «Sommer2026»: 10 tegn med bogstaver og tal. Angriberen har en lækket hash og kan gætte 10 mia. gange i sekundet.
Det betyder: Entropien er 59,5 bits, og ren brute force tager i snit 1,3 år. Men koden står i alle ordbøger, så den knækkes på sekunder i virkeligheden.
Du anbefaler en kode på 16 små bogstaver, fx fire tilfældige ord.
Det betyder: Entropien er 75,2 bits, og brute force tager i snit 69.093,9 år. Længde slår specialtegn.
Til sammenligning: 10 tegn fra alle 95 tastaturtegn mod en angriber med 100 mia. gæt i sekundet.
Det betyder: Entropien er 65,7 bits, og brute force tager i snit 9,5 år. Det er mindre end den lange kode med kun små bogstaver.
Hvert ekstra tegn fra 62-tegnsættet giver ca. 6 bit. Hver 10 bit gør brute force ca. 1000 gange længere.
2 opløftet i entropien skal give tegnsættet opløftet i længden.