Adgangskodegenerator

Det amerikanske National Institute of Standards and Technology omskrev sine retningslinjer for adgangskoder i SP 800-63B og skærpede dem igen i revision 4, som udkom i 2024. Hovedrådet går imod gamle firmaregler: Tjenester bør acceptere adgangskoder på mindst 64 tegn, bør ikke kræve en blanding af store bogstaver, tal og symboler, bør ikke tvinge folk til at skifte adgangskode efter en fast plan, og bør i stedet tjekke nye adgangskoder mod lister over kompromitterede og almindelige adgangskoder.

Begrundelsen er ren regning. Regler for sammensætning får folk til at vælge forudsigelige mønstre som "Summer2024!", som angribere prøver først. Hvert ekstra tilfældigt tegn ganger derimod arbejdet i et brute force-angreb med størrelsen på tegnmængden. Går man fra 12 til 16 tilfældige tegn fra de 94 udskrivbare ASCII-symboler, får man omkring 26 bit mere, og det gør det cirka 78 millioner gange sværere at gætte.

Entropi måler, hvor mange lige sandsynlige adgangskoder generatoren kunne have lavet. For en tilfældig adgangskode er den længde × log2(tegnmængdens størrelse). Med alle fire tegnsæt er tegnmængden 94 symboler, hvilket svarer til cirka 6,55 bit pr. tegn, så 16 tegn giver cirka 105 bit. Hvis man udelader tegn, der ligner hinanden, skrumper tegnmængden til 84, og det koster en smule under en femtedel bit pr. tegn. Tabellen ovenfor bruger samme regnestykke og antager en offline-angriber med 10 milliarder gæt i sekundet, hvilket er et rimeligt tal for et GPU-setup mod en hurtig hash. En langsom hash som bcrypt sænker den hastighed med flere størrelsesordener.

Adgangssætninger fungerer på samme måde, blot med ord i stedet for tegn. Den indbyggede liste her har 367 korte, almindelige ord, så hvert ord giver cirka 8,5 bit, og seks ord giver cirka 51 bit: nemt at skrive og huske, men svagere end en tilfældig adgangskode på 16 tegn. Vælger du "tilfældigt ciffer" som skilletegn, får du cirka 3,3 bit ekstra pr. mellemrum. Til en adgangssætning, der beskytter noget vigtigt, bør du bruge otte ord eller en Diceware-liste med 7.776 ord, hvor hvert ord er værd 12,9 bit.

Måleren kalder alt under 40 bit svagt, 40 til 59 middel, 60 til 79 stærkt og 80 eller mere meget stærkt. Den vurderer generatorens indstillinger, ikke selve teksten, og det er den eneste ærlige måde at bedømme en adgangskode på: "correct horse battery staple" scorer højt hos mønsterbaserede tjek, men er den første sætning, enhver angriber prøver.

Brug en forskellig adgangskode til hver konto, og lad en adgangskodemanager huske dem. Genbrug er det, der gør ét lækket websted til mange kaprede konti. Gem adgangskoden i adgangskodemanageren, før du sender tilmeldingsformularen, og slå tofaktorgodkendelse til, hvor det tilbydes. Skal du låse et dokument frem for en konto, fungerer en stærk adgangssætning godt sammen med Beskyt PDF, som krypterer filen med en adgangskode, du selv vælger.