Adgangskode-entropi og brute-force-tid
Hvor svær er en adgangskode reelt at gætte, baseret på længde og tegnsæt?
En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
Formula
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
Vejledende model, der antager ren, ligeligt fordelt brute force. Reelle angreb er ofte langt hurtigere, hvis adgangskoden findes i lækkede lister eller følger et forudsigeligt mønster (ordbogsangreb) — entropital erstatter ikke en rigtig adgangskodepolitik eller 2-faktor-login.
Indicative
The result is indicative and an aid tool for estimates and learning. It does not replace design, applicable standards and legislation or a qualified professional's specific assessment. Always check against the source (Informationsteori (Shannon-entropi) + NIST SP 800-63B-vejledning om digital identitet) and actual conditions on the task. See sources & reservations.
Next step
Farvekontrast (WCAG)
Er kontrasten mellem tekstfarve og baggrundsfarve høj nok til at være tilgængelig?
Skærmens pixeltæthed (PPI)
Hvor skarp er en skærm reelt — og hvornår bør du designe med 2x/3x-billeder?
Sidens downloadtid og LCP-vurdering
Hvor lang tid tager det at hente siden på en typisk forbindelse — og består den Googles LCP-krav?
CLS — beregn ét layout-skifts score
Hvor meget straffer et enkelt layout-hop din Cumulative Layout Shift-score?
CSS Grid — antal kolonner (auto-fill/minmax)
Hvor mange kolonner får du automatisk med en given container-bredde og minimumsbredde pr. element?
SLA-oppetid → tilladt nedetid
Hvor meget nedetid tillader en given oppetids-garanti reelt pr. måned eller år?
API rate-limit — hvor lang tid tager mine kald?
Hvor lang tid tager det at gennemføre X API-kald inden for en rate limit?
Hosting-trafik og databehov pr. måned
Hvor meget datatrafik bruger en hjemmeside reelt, og holder den sig inden for hostingplanens grænse?
Freelance timepris og projektpris
Hvad skal du tage i timen som freelance webudvikler, og hvad koster et konkret projekt?
Responsivt billede — nødvendig filbredde (srcset)
Hvor bred skal billedfilen reelt være, når skærmens pixel-tæthed tælles med?
WCAG — er det klikbare mål stort nok?
Lever en knap eller et link op til WCAG's minimumsstørrelse for klikbare mål?
SEO — titel og meta-beskrivelse: er den for lang?
Bliver din title-tag eller meta-beskrivelse afskåret i Googles søgeresultater?