§ 08
Password entropy and brute-force time
Hvor lang tid ville det i gennemsnit tage at gætte denne adgangskode ved brute force?
Answer: En adgangskodes styrke kan udtrykkes som entropi i bits: længde gange log2 af antal mulige tegn pr. position. Entropien fortæller, hvor mange kombinationer en angriber skal gennemprøve i værste fald, og beregneren omregner det til en gennemsnitlig brute-force-tid ved en given gættehastighed. NIST SP 800-63B anbefaler i dag primært længde frem for tvungne tegn-typer, men den underliggende entropi-model bruges stadig bredt til at illustrere styrkeforskelle.
Formula
entropi (bits) = længde × log2(antal mulige tegn)
gennemsnitlig knækketid = (antal_tegn^længde) ÷ (2 × gæt pr. sekund), omregnet til år
Eksempel: 12 tegn fra 62-tegns-sæt ≈ 71,5 bits entropi
| Symbol | Meaning | Unit |
|---|---|---|
| laengde | Adgangskodens længde | tegn |
| tegnsaet | Tegnsæt | — |
| gaet_pr_sekund | Angriberens gættehastighed | gæt/sek. |
| = | Entropi | bits |
| = | Gennemsnitlig brute-force-tid | år |
Gyldighed og kilde
- Source
- Informationsteori (Shannon-entropi) + NIST SP 800-63B-vejledning om digital identitet
Gælder ikke når
- Vejledende model, der antager ren, ligeligt fordelt brute force. Reelle angreb er ofte langt hurtigere, hvis adgangskoden findes i lækkede lister eller følger et forudsigeligt mønster (ordbogsangreb) — entropital erstatter ikke en rigtig adgangskodepolitik eller 2-faktor-login.
Worked example
Beregnerens egne standardværdier sat ind. Tallene er regnet med præcis den formel værktøjet bruger.
Sat ind
- Adgangskodens længde12 tegn
- Tegnsæt62
- Angriberens gættehastighed10,000,000,000 gæt/sek.
Giver
- Entropi71.5 bits
- Gennemsnitlig brute-force-tid5,111.7 år
Members only
The calculator itself is locked
Create a free user account to unlock all articles, calculators, templates and range — and get access to quizzes and classes. It takes less than a minute: name, email and a password. No payment card.
Want to try something first? See what you can use without an account — the junior zone, the encyclopedia, the videos and more.