Adgangskodegenerator – Opret Stærke Tilfældige Adgangskoder

Password Entropi: Videnskaben om Stærke Adgangskoder

Adgangskodestyrke måles i bits af entropi — logaritmen (base 2) af antallet af mulige adgangskoder. Mere entropi betyder en sværere adgangskode at krække. At forstå entropi er nøglen til at oprette adgangskoder, der modstår både brute-force-angreb og ordbogsbaserede krækningsmetoder.

Formel: Entropi = log₂(C^L) = L × log₂(C), hvor C = størrelsen på karakterset og L = adgangskode længde.

*Antages 100 milliarder gæt pr. sekund med moderne GPU-hardware. Sikkerhedsexperten anbefaler mindst 80 bits af entropi for almindelige konti og 128+ bits for kritiske konti som e-mail master adgangskoder, bank og krypteringsnøgler.

Karaktersets og hvad de tilføjer til Styrke

At inkludere hver tilføjer karakterklasse ganger søgeområdet, som angriberen skal undersøge. Her er, hvordan hver karakterklasse bidrager til adgangskode entropi:

Den mest påvirkende opgradering af en adgangskode er at øge længden. At gå fra 12 til 16 karakter med fuldt ASCII sæt tilføjer 4 × 6,55 = 26,2 ekstra bits af entropi — det er det samme som at gange søgeområdet op med omkring 80 millioner. Længde er altid mere vigtigt end kompleksitet, når begge ikke kan maksimeres samtidigt.

Men at bruge alle karaktertyper sammen (større, mindre, cifre og symboler) på en given længde maksimerer entropi per karakter. En 12-karakter adgangskode med kun mindre bogstaver har 56,4 bits af entropi; samme længde med alle karaktertyper har 78,7 bits — en forbedring på 40% uden at tilføje en enkelt karakter.

Adgangskode Best Praksis

Nuvarande vejledning fra NIST (Special Publication 800-63B), sikkerhedsforskere og industrien har udviklet sig betydeligt fra ældre anbefalinger. Her er de mest aktuelle best praksis:

• Længde over kompleksitet: En 20-karakter random passphrase er stærkere og mere hukommelsesværdig end en 12-karakter symbol-dominerende adgangskode. NIST anbefaler mindst 8 karakterer, men sikkerhedsexperten anbefaler 12-16 karakterer for almindelige konti og 20+ for kritiske konti.
• Unikke adgangskoder per side: Ca. 85% af dataintrådte involverer credential stuffing — angriberne tester udlejet brugernavn/adgangskode kombinationer fra én intrådte mod andre tjenester. Hver enkelt konto skal have en unik adgangskode.
• Brug en adgangskode manager: Tjenester som Bitwarden (gratis, åben kildekode), 1Password, KeePass eller Dashlane genererer og lagrer unikke adgangskoder sikker. Du behøver kun huske en master adgangskode. Adgangskode manager er den eneste mest effektive opgradering til personlig sikkerhed.
• Aktiver to-faktor autentificering (2FA): Selv en kompromitteret adgangskode bliver meget sværere at udnytte med 2FA. Brug en autentificeringsapp (Google Authenticator, Authy eller en hardware nøgle som YubiKey). Undgå SMS-baseret 2FA, når muligt, da det er svært at angribe.
• Tjek intrådte databaser: Brug haveibeenpwned.com til at tjekke, om din e-mail eller adgangskode optræder i kendte intrådte. Hvis en adgangskode optræder i en intrådte database, ændre den straks, selv hvis den ser stærk ud.
• Ikke rotere adgangskoder på en fast tidsplan: NIST's opdaterede vejledning anbefaler åbenlyst mod forceret periodisk adgangskode ændring. Rute rotation fører til forudsigelige ændringer ("Password1" → "Password2"). Ændre adgangskoder kun, når der er tegn på kompromittering.

Fælles fejl i adgangskoder og hvordan at undgå dem

Angribere bruger ordbogangreb (prøver fælles ord, navne og mønstre) før de går over til brute kraft. Moderne password-knækker værktøjer bruger avancerede regelsæt, der prædiger fælles menneskelige adfærd. Undgå disse fælles fejl:

De mest krænkelige adgangskoder globalt (per gennembrudsdatabaser) er: 123456, password, 123456789, qwerty, 12345678, 111111, 1234567890, 1234567, password1, og qwerty123. Hvis din adgangskode ligner nogen af disse mønstre, ændr den straks.

Passphrases: Den hukommelige alternative

En passphrase er en sekvens af slumptegnede ord, der bruges som en adgangskode. Passphrases er generelt længere end traditionelle adgangskoder, hvilket gør dem sværere at krænke, mens de er betydeligt lettere at huske. Konceptet blev populariseret af den berømte XKCD-komik "correct horse battery staple."

Kritisk krav for passphrase-sikkerhed er, at ordene skal være slumptegnede valgt - ikke en meningfuld frase, citat, sangtekst eller sætning, du ville naturligt sige. "Jeg elsker min hund meget" er en dårlig passphrase, fordi den er forudsigelig. "Blanket-topaz-furnace-mango" er fremragende, fordi ordsekvensen er slumptegnet og uventet.

For at generere en passphrase, brug Diceware-metoden: Rul fem tæller for at få en fem-sifret tal, og se så op i en Diceware-ordliste (der indeholder 7.776 ord). Gentag for hver ord. Alternativt brug en passphrase-generator i din password-manager, der automatiserer dette processen sikker.

Password-managere: Dit sikkerhedscenter

Ett password-manager er software, der genererer, lagrer og automatisk fyller unikke adgangskoder for hver af dine konti. Det er det mest anbefalede sikkerhedsredskab af alle store sikkerhedorganisationer. Her er en sammenligning af de mest populære alternativer:

Når du vælger en password-manager, prioriter: nul-kendskabskryptering (selskabet kan ikke læse dine adgangskoder), overordnet tilgængelighed, sikker adgangskodegenerering og gennembrud overvågning. Din master-adgangskode - den eneste adgangskode, du skal huske - skal være en stærk passphrase på 5+ slumptegnede ord med mindst 70 bit entropi.

Overgang til en password-manager behøver ikke at ske på en gang. Start med at tilføje dine mest kritiske konti (email, bank, sociale medier) og gradvist tilføje andre, når du logger ind på dem. De fleste managerer kan importere adgangskoder fra browsere for at accelerere overgangen.

To-Tangential Authentication (2FA) Metoder Sammenlignet

Selv den stærkeste adgangskode giver kun én lag af forsvar. To-tangential authentication tilføjer et andet lag, der kræver noget, du har (en telefon eller en hardware-knude), i tilfælde af noget, du ved (din adgangskode).

For maksimal sikkerhed, brug en hardware-sikkerhedsnøgle (FIDO2/WebAuthn) til dine mest kritiske konti. For hverdagskonti giver en authenticator-app som Google Authenticator, Authy eller Microsoft Authenticator en fremragende balance mellem sikkerhed og beqvæmhed. Enhver form for 2FA er dramatisk bedre end adgangskode-baseret authentication.

Hvordan Password Cracking Fungerer

Forståelsen af, hvordan angribere kræcker adgangskoder, hjælper med at forklare, hvorfor tilfældige, lange adgangskoder er essentielle. Moderne password-cracking involverer flere teknikker, hver, der udnytter forskellige svagheder i adgangskodevalg.

Moderne GPU-kluster, der kører værktøjer som Hashcat, kan teste over 100 milliarder MD5-hash per sekund, eller omkring 10 milliarder bcrypt-hash per sekund med specialiseret hardware. Dette er hvorfor adgangskode-længde er så vigtig — hver tilføjet karakter doubler tiden, der kræves af størrelsen på karakteren sæt. En tilfældig genereret 16-tegn-adgangskode, der bruger alle printbare ASCII-tegn, ville tage længere end universets alder at krække ved brute force, selv med den hurtigste hardware, der er tilgængelig i dag. Dog beskytter ingen adgangskode af nogen længde mod phishing — hvilket er hvorfor to-tangential authentication fortsat er essentielt som et komplementært forsvarslag.