Testa lösenordets styrka
Skriv ett lösenord för att se hur snabbt det skulle kunna gissas och vad som gör det svagt. Kontrollen sker bara på din enhet.
Förseglat på den här enheten
Körs i din webbläsare. Inget laddas upp.
Förseglat
Kontrolleras på din enhet. Ditt lösenord skickas, sparas eller loggas aldrig, och inga nätverksanrop görs medan du skriver.
Börja skriva för att se resultatet. Tips: testa gärna ett lösenord som liknar ditt i stället för det riktiga, om du föredrar det.
Kontrollen kunde inte starta. Ladda om sidan för att försöka igen.
Så förbättrar du det
Mönster som hittats
Visa lösenordet för att se vilka delar som känts igen.
Tid att gissa det
- Online, med inloggningsgränser (100 försök per timme)
- —
- Online, utan gränser (10 försök per sekund)
- —
- Stulen databas, starkt skydd (10 000 per sekund)
- —
- Stulen databas, svagt skydd (10 miljarder per sekund)
- —
Uppskattningar enligt zxcvbn-metoden, som först testar det riktiga angripare testar först: vanliga lösenord, ord, namn, datum och tangentbordsmönster.
Vad det består av
- Längd
- —
- Gemener
- —
- Versaler
- —
- Siffror
- —
- Symboler
- —
- Mellanslag
- —
- Andra tecken (emoji, andra skriftsystem)
- —
Så fungerar det
-
Skriv ett lösenord
Ange lösenordet du vill testa. Kontrollen börjar vid första tecknet och uppdateras medan du skriver.
-
Läs omdömet
Se styrkan, hur lång tid det skulle ta att gissa lösenordet i fyra olika attackscenarier och vilka svaga mönster som hittats.
-
Gör det starkare
Följ tipsen, eller byt ut det mot ett slumpmässigt lösenord eller en lösenfras från våra generatorer.
Vanliga frågor
Är det säkert att skriva mitt lösenord här?
Kontrollen sker helt i din webbläsare: lösenordet skickas aldrig över nätverket, sparas eller loggas inte, och du kan själv se i webbläsarens utvecklarverktyg att inga anrop görs. Om du föredrar det kan du testa ett lösenord som är uppbyggt på samma sätt som ditt i stället för det riktiga.
Hur mäts styrkan?
Med zxcvbn, en öppen metod som togs fram på Dropbox. I stället för att räkna teckentyper uppskattar den hur många gissningar en angripare skulle behöva, och testar först vanliga lösenord, ord ur ordlistor, namn, datum, tangentbordsmönster och utbytta liknande tecken.
Varför bedöms ”P@ssw0rd123!” som svagt?
Därför att angripare känner till de här knepen. Just det här lösenordet finns i listor över vanliga lösenord, och receptet, ett ord med förutsägbara byten (@ för a, 0 för o) följt av en sifferföljd och en symbol, hör till det första de testar. Det uppfyller alla krav i en gammaldags lösenordspolicy och är ändå svagt.
Vad betyder de olika attacktiderna?
Attacker online går via en inloggningssida, som kan bromsa eller blockera upprepade försök. Attacker offline sker efter att en databas har läckt: angriparen testar gissningar på sin egen hårdvara, långsamt om lösenorden lagrades med en stark hashmetod, extremt snabbt om inte.
Kontrolleras det om mitt lösenord har läckt?
Nej. Att kontrollera mot en databas över läckor skulle innebära att kontakta en extern tjänst, och det här verktyget skickar aldrig något. Det känner däremot igen de vanligaste lösenorden, som finns med i nästan varje läcka.
Vad gör ett lösenord starkt?
Längd och slumpmässighet. Ett slumpmässigt lösenord på 16 tecken, eller en lösenfras med fem eller sex slumpade ord, är mycket starkare än ett kort ord med tillagda symboler. Använd ett eget för varje konto.