Sådan testes din adgangskode
Testen kigger på det samme, som en angriber gør. Først længden og hvilke tegn, der indgår – det afgør, hvor mange muligheder der findes. Derefter leder den efter mønstre, som knækkeprogrammer prøver først: kendte koder, almindelige ord med tal bagefter, årstal, gentagelser og tastaturrækker som "qwerty". En kode som Sommer2025! ser stærk ud, men følger præcis det mønster, angribere gætter på.
Du får to tider. Via login-side er, hvis nogen prøver at gætte direkte på en hjemmeside, som typisk begrænser antallet af forsøg. Fra lækket database er det farlige scenarie: hvis en side bliver hacket, kan angriberen prøve milliarder af gæt i sekundet på sin egen computer.
Er din kode lækket?
En kode kan være lang og tilfældig og alligevel være usikker, hvis den har været med i et datalæk. Knappen Tjek om koden er lækket slår koden op i Have I Been Pwned's database over lækkede adgangskoder – uden at koden forlader din computer. Browseren laver en hash af koden og sender kun de første 5 tegn; resten sammenlignes lokalt.
Er koden fundet, så skift den alle steder, hvor du bruger den. Læs vores guide om, hvad du gør ved en kompromitteret adgangskode.
Gør koden stærkere
- Længde slår kompleksitet. 16 tilfældige tegn eller fem tilfældige ord er bedre end 8 tegn med specialtegn.
- Lad en maskine vælge. Mennesker er dårlige til tilfældighed. Brug vores adgangskode generator.
- Én kode pr. konto. Så lækker én side ikke adgangen til alle de andre.
- Slå to-faktor til. Så er en lækket kode ikke nok. Se vores guide til 2FA.
Den nemmeste måde at have stærke, unikke koder overalt er en password manager. Se vores sammenligning af de bedste password managers.