31 augusti 2026

Varför lösenord är svårare att knäcka än du tror

Ett 12-teckens lösenord tar 164 miljoner år att knäcka. Åtta tecken tar 7. Det är inte magi — det är matematik.

"Ett 12-teckens lösenord tar miljarder år att knäcka." Det låter som överdrift. Det är det inte. Skillnaden mellan ett bra och ett dåligt lösenord är inte lite — den är astronomisk.

Åtta tecken mot tolv

Siffrorna kommer från Hive Systems, som årligen mäter hur snabbt lösenord kan knäckas med riktig hårdvara — tolv RTX 4090-grafikkort som arbetar tillsammans.

Ett slumpat lösenord med åtta tecken, blandat med stora och små bokstäver, siffror och symboler, knäcks på ungefär 7 år. Samma sorts lösenord med tolv tecken tar 164 miljoner år.

Fyra tecken extra. Från 7 år till 164 miljoner år. Det är därför längd slår allt.

Varför det exploderar

Det handlar om antalet möjliga kombinationer. Med ungefär 95 tecken att välja på — bokstäver, siffror, symboler — finns det 95 upphöjt till 8 möjliga lösenord på åtta tecken.

Det är ett stort tal. Lägg till fyra tecken till, och du multiplicerar det stora talet med 95 fyra gånger till. Resultatet: ungefär 80 miljoner gånger fler kombinationer.

En angripare måste inte bara gissa rätt. Den måste gissa rätt bland ett antal möjligheter som växer så snabbt att klockan tappar betydelsen.

Regeln som faktiskt fungerar

Glöm "minst en stor bokstav, en siffra och ett specialtecken." Den regeln ger ofta korta, krångliga lösenord som är svåra att minnas och lätta att slarva bort.

Det som skyddar dig är längd. Två enkla sätt:

1. Tolv tecken eller mer, blandat — men längden är det viktiga.
2. Fyra slumpade ord: till exempel "korrekt häst batteri häftstift". Långt, och ändå enkelt att minnas.

En lösenordshanterare gör jobbet — den skapar och minns ett unikt långt lösenord per sida, så att du bara behöver komma ihåg ett enda.

Skillnaden är inte magi

Så nästa gång någon säger att ett bra lösenord tar miljarder år att knäcka: det är inte säkerhetsföretagets marknadsföring. Det är exponentiell matematik.

Fyra tecken extra förvandlar ditt lösenord från "knäckt inom ett årtionde" till "knäckt långt efter att solen slocknat."

Källa: Hive Systems "Password Table" 2024 — mäter brute force-tider med 12 st RTX 4090 mot bcrypt. 8 tecken blandat (stora/små, siffror, symboler) ≈ 7 år; 12 tecken blandat ≈ 164 miljoner år. Antalet kombinationer beräknas som 95^n; 95^12 / 95^8 = 95^4 ≈ 81,5 miljoner.