§ 08
Hvor lang tid ville det i gennemsnit tage at gætte denne adgangskode ved brute force?
Answer: En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
| Symbol | Meaning | Unit |
|---|---|---|
| laengde | Adgangskodens længde | tegn |
| tegnsaet | Tegnsæt | — |
| gaet_pr_sekund | Angriberens gættehastighed | gæt/sek. |
| = | Entropi | bits |
| = | Gennemsnitlig brute-force-tid | år |
Does not apply when
The calculator's own default values inserted. The figures are calculated with exactly the formula the tool uses.
Substituted
Giver
Members only
Create a free user account to unlock all articles, calculators, templates and range — and get access to quizzes and classes. It takes less than a minute: name, email and a password. No payment card.
Want to try something first? See what you can use without an account — the junior zone, the encyclopedia, the videos and more.
Når du bygger et login eller skal forklare en kunde, hvorfor adgangskoder skal være lange, viser entropien forskellen i tal. Beregneren regner bits og hvor lang tid en ren brute force tager ved en given gættehastighed.
En kundes medarbejdere bruger koder som «Sommer2026»: 10 tegn med bogstaver og tal. Angriberen har en lækket hash og kan gætte 10 mia. gange i sekundet.
It means: Entropien er 59.5 bits, og ren brute force tager i snit 1.3 year. Men koden står i alle ordbøger, så den knækkes på sekunder i virkeligheden.
Du anbefaler en kode på 16 små bogstaver, fx fire tilfældige ord.
It means: Entropien er 75.2 bits, og brute force tager i snit 69,093.9 year. Længde slår specialtegn.
Til sammenligning: 10 tegn fra alle 95 tastaturtegn mod en angriber med 100 mia. gæt i sekundet.
It means: Entropien er 65.7 bits, og brute force tager i snit 9.5 year. Det er mindre end den lange kode med kun små bogstaver.
Hvert ekstra tegn fra 62-tegnsættet giver ca. 6 bit. Hver 10 bit gør brute force ca. 1000 gange længere.
2 opløftet i entropien skal give tegnsættet opløftet i længden.