Dansk

Visualisering og generator til sikre adgangskoder

Forstå og styrk dine adgangskoder på få sekunder.

Opret sikre, unikke adgangskoder og test styrken med entropi og anslået knækketid. 100% lokalt i browseren – ingen netværkskald, Web Crypto-tilfældighed.

  • Anslået tid til brud
  • Adgangskode-generator
  • Vejledning

Password Strength Meter

Hold denne knap nede (eller mellemrum/enter) for midlertidigt at vise adgangskodens tegn. Tegnene skjules igen, så snart du slipper.

Begynd at skrive for at beregne styrken

Anslået tid til brud

—

Entropi

0 bit

Viser hvor lang tid et offlineangreb mod en langsom, saltet hash skulle bruge på at brute-force denne adgangskode.

Entropi anslår tilfældigheden i bit. Flere bit betyder eksponentielt flere gæt.

Forslag

  • Tjek, hvor sikre dine adgangskoder virkelig er
  • Generér sikre og unikke adgangskoder nemt i din browser.

Styrke- og knækketider er offline-estimater. Den viste knækketid antager en langsom, saltet hash (bcrypt/scrypt/Argon2-lignende); hurtige hashes kan falde langt hurtigere. Supplér altid unikke adgangskoder med MFA og overvågning af datalækager.

Adgangskode-generator

Vælg tegnsæt for at anslå styrken.
Samples

Generated passwords

Genereret med browserens Web Crypto-tilfældighed.

Adgangskode

Genererede eksempler forlader aldrig denne side. Kopiér dem omhyggeligt, og ryd udklipsholderen, når du er færdig.

Vejledning

Adgangskode-manual

Moderne knækkesystemer tester billioner af gæt i sekundet. I Danmark søger folk både på “adgangskode” og “password”, men princippet er det samme: længde, tilfældighed og unikhed – og hele værktøjet kører 100% lokalt med zxcvbn-score og Web Crypto-tilfældighed.

  1. Gør dem lange – hvert ekstra tegn mangedobler søgeområdet.
  2. Genbrug aldrig mellem tjenester. Lækager spreder sig før du kan reagere.
  3. Sammensæt ord eller fraser der intet har med hinanden at gøre, fx "hav-linse.meridianer-fløjl".
  4. Tilføj hemmeligt "krydderi": symboler, overraskende store bogstaver eller emoji, hvis muligt.
  5. Brug en adgangskode-manager til at gemme, synkronisere og revidere dine legitimationsoplysninger.
  6. Bekræft at intet forlader browseren: åbner du DevTools → Network, forbliver fanen tom, mens testeren og generatoren arbejder.

FAQ

Sender I min adgangskode nogen steder hen?
Nej. Alt sker i din browser. Kig i netværkspanelen hvis du vil bekræfte det.
Hvad driver scoringen?
Vi bruger det open source-projekt zxcvbn fra Dropbox-fællesskabet.
Er styrke det samme som sikkerhed?
Styrke måler modstand mod bruteforce. Rigtig sikkerhed kræver også MFA, anti-phishing-vaner og overvågning af datalækager.
Hvordan holder I genereringen offline?
zxcvbn-scoringen og generatoren kører i denne fane. Web Crypto leverer tilfældighed, når browseren tillader det, og Netværk-fanen i DevTools forbliver tom, så du kan se, at intet forlader din enhed.

Metode

Estimator-stakken

Dropbox’ open source-zxcvbn driver live-scoren via @zxcvbn-ts/core-pakken, som vi udgiver for hvert sprog.

  • Kombinerer upstream-ordlisterne med sprogspecifikke vokabularer.
  • Returnerer scoreetiketter, entropi-bit og flere skøn over knæktider.

Aktuel version 3.0.4

Rent lokal behandling

Adgangskoder, entropiberegninger og genererede eksempler forlader aldrig browseren. UI’et rører kun DOM, CSS og Web Crypto.

  • Web Crypto forsyner generatoren, når browseren tillader det.
  • Ingen analytics, keylogging eller fjern-events er koblet på feltet.

Verifikationstip DevTools → Network-fanen forbliver tom, mens du skriver.

Privatliv og datahåndtering

Ingen netværksopkald

Testeren og generatoren transmitterer ikke tastetryk, genererede adgangskoder eller telemetri. Du kan bekræfte dette ved at overvåge fanen Netværk i DevTools - der er ingen anmodninger, mens du skriver.

Kun lokal tilfældighed

Genererede adgangskoder er afhængige af Web Crypto API, når de er tilgængelige. Hvis ikke, markerer vi tydeligt, at JavaScripts PRNG blev brugt, så du kan beslutte, om outputtet opfylder din bar.

Ingen analysescripts

Vi indlejrer ikke analyser, pixels eller tredjepartsannoncer i testvisningen. Når/hvis vi tilføjer analyser andre steder, vil de være opt-in og aldrig bundet til adgangskodefeltet.