- Home
- Tech en schermen
- Wachtwoordentropiecalculator
Wachtwoordentropiecalculator
Entropie meet in bits hoe moeilijk een wachtwoord te raden is. Vul de lengte in en vink de tekensets aan waaruit het bestaat voor de entropie, het aantal mogelijke wachtwoorden en hoe lang een brute-force-aanval duurt bij de kraaksnelheid die je kiest.
- Grootte van de tekenset
- 62 tekens
- Mogelijke wachtwoorden
- 3.23 × 10^21
- Gemiddelde kraaktijd
- 5.11 duizend jaar
- Tijd om alle mogelijkheden uit te proberen
- 10.2 duizend jaar
- Beoordeling
- Sterk
Opgeslagen invoer
Sla invoer op die je vaker gebruikt, zoals je gebruikelijke tarief, je lening of de afmetingen van je kamers, en laad het met één tik weer in.
Je recente berekeningen
Resultaten die je hier uitrekent, blijven op dit apparaat bewaard, zodat je er later op terug kunt komen.
Formule
Zo gebruik je het
- Vul de lengte van het wachtwoord in.
- Vink elke tekenset aan die het kan bevatten.
- Kies een kraaksnelheid die past bij de dreiging die je in gedachten hebt.
- Lees de entropie en de gemiddelde kraaktijd af.
Uitgewerkte voorbeelden
12 willekeurige letters en cijfers (62 tekens) tegen 10 miljard pogingen per seconde
- Entropie
- 71,5 bits
- Grootte van de tekenset
- 62 tekens
- Mogelijke wachtwoorden
- 3.23 × 10^21
- Gemiddelde kraaktijd
- 5.11 duizend jaar
- Beoordeling
- Sterk
8 willekeurige tekens uit alle 94 tegen 10 miljard pogingen per seconde
- Entropie
- 52,4 bits
- Grootte van de tekenset
- 94 tekens
- Mogelijke wachtwoorden
- 6.1 × 10^15
- Gemiddelde kraaktijd
- 3.53 dagen
- Beoordeling
- Redelijk
Een pincode van 6 cijfers tegen 1.000 pogingen per seconde: gemiddeld 500.000 pogingen
- Entropie
- 19,9 bits
- Grootte van de tekenset
- 10 tekens
- Mogelijke wachtwoorden
- 1,000,000
- Gemiddelde kraaktijd
- 8.33 minuten
- Tijd om alle mogelijkheden uit te proberen
- 16.7 minuten
- Beoordeling
- Zwak
Dit geldt alleen voor willekeurige wachtwoorden
De formule gaat ervan uit dat elk teken willekeurig is gekozen, zoals een wachtwoordmanager doet. Een wachtwoord opgebouwd uit woorden, namen, data of toetsenbordpatronen, zoals “Zomer2024!”, heeft veel minder echte entropie dan zijn lengte doet vermoeden, omdat aanvallers eerst waarschijnlijke patronen proberen. Typ nooit een echt wachtwoord in een webpagina om het te testen; hier zijn alleen de lengte en de soorten tekens nodig.
Wat de kraaksnelheden voorstellen
Een online aanval op een inlogformulier wordt door de server beperkt tot een druppel pogingen. Een offline aanval op een gestolen wachtwoorddatabase wordt alleen beperkt door hardware en door de manier waarop de wachtwoorden zijn gehasht: miljarden pogingen per seconde tegen snelle, verouderde hashes, maar slechts duizenden tegen trage, speciaal ontworpen hashes zoals bcrypt of Argon2. De aangeboden snelheden zijn ronde getallen ter vergelijking, geen metingen.
Lengte wint van complexiteit
Elke extra bit verdubbelt het werk. Symbolen toevoegen aan een wachtwoord van 8 tekens tilt het van ongeveer 48 naar 52 bits; een wachtwoord van 16 kleine letters geeft 75 bits. De getoonde beoordelingen (zwak onder 40 bits, redelijk tot 60, sterk tot 80, zeer sterk daarboven) zijn de eigen ruwe richtlijn van deze calculator.
Veelgestelde vragen
Hoeveel bits entropie heeft een wachtwoord van 12 tekens?
Ongeveer 71 bits bij willekeurige letters en cijfers (62 mogelijkheden per teken), of ongeveer 79 bits met alle 94 afdrukbare tekens.
Hoe lang duurt het om een wachtwoord van 8 tekens te kraken?
Met alle 94 tekens zijn er ongeveer 6,1 × 10^15 mogelijkheden. Bij 10 miljard pogingen per seconde duurt dat gemiddeld ongeveer 3,5 dagen.
Hoeveel entropie heeft een wachtzin?
Elk willekeurig gekozen woord uit een Diceware-lijst van 7.776 woorden voegt ongeveer 12,9 bits toe, dus een wachtzin van vijf woorden heeft ongeveer 64,6 bits.