§ 08
Adgangskode-entropi og brute-force-tid
Hvor lang tid ville det i gennemsnit tage at gætte denne adgangskode ved brute force?
Svar: En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
Formel
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
| Symbol | Betydning | Enhed |
|---|---|---|
| laengde | Adgangskodens længde | tegn |
| tegnsaet | Tegnsæt | — |
| gaet_pr_sekund | Angriberens gættehastighed | gæt/sek. |
| = | Entropi | bits |
| = | Gennemsnitlig brute-force-tid | år |
Gyldighed og kilde
- Kilde
- Informationsteori (Shannon-entropi) + NIST SP 800-63B-vejledning om digital identitet
Gælder ikke når
- Vejledende model, der antager ren, ligeligt fordelt brute force. Reelle angreb er ofte langt hurtigere, hvis adgangskoden findes i lækkede lister eller følger et forudsigeligt mønster (ordbogsangreb) — entropital erstatter ikke en rigtig adgangskodepolitik eller 2-faktor-login.
Regneeksempel
Beregnerens egne standardværdier sat ind. Tallene er regnet med præcis den formel værktøjet bruger.
Sat ind
- Adgangskodens længde12 tegn
- Tegnsæt62
- Angriberens gættehastighed10.000.000.000 gæt/sek.
Giver
- Entropi71,5 bits
- Gennemsnitlig brute-force-tid5.111,7 år
Kun for medlemmer
Selve beregneren er låst
Opret en gratis bruger for at låse op for alle artikler, beregnere, skabeloner og sortiment — og få adgang til quizzer og klasser. Det tager under et minut: navn, email og en adgangskode. Intet betalingskort.
Vil du prøve noget først? Se hvad du kan bruge uden konto — junior-zonen, leksikonet, videoerne og mere.