Passwortstärke prüfen: wofür er gut ist
Passwortanzeigen belohnen meist das Falsche: Ein Großbuchstabe und ein Ausrufezeichen ergeben eine gute Note, während das Wort darunter in jedem Angriffswörterbuch steht. Dieser Prüfer berechnet die Entropie aus dem tatsächlichen Zeichenraum, bestraft verbreitete Muster – auch Wörter wie „Passwort“ oder Tastaturreihen wie qwertz – und schätzt die Knackzeit auf realistischer Hardware.
Passwortstärke prüfen: so funktioniert er
- Geben Sie ein Passwort ein, oder eines, das dem Ihren ähnelt.
- Lesen Sie die Entropie in Bit und die geschätzte Offline-Knackzeit.
- Beachten Sie die Hinweise zu häufigen Wörtern, Tastaturreihen und wiederholten Zeichen.
- Verlängern Sie das Passwort, bis die Entropie deutlich über 75 Bit liegt.
Häufige Fragen
Ist es sicher, hier mein echtes Passwort einzugeben?
Es wird nichts übertragen oder gespeichert: Die Analyse läuft vollständig in Ihrem Browser. Am sichersten bleibt es trotzdem, ein ähnliches Passwort zu testen statt das echte.
Warum schneidet „P@ssw0rt1“ schlecht ab?
Weil genau diese Ersetzungen das Erste sind, was jedes Knackprogramm ausprobiert. Entscheidend ist das Wörterbuchwort darunter, und regelbasierte Angriffe erzeugen die Varianten in Millisekunden.
Wie wird die Knackzeit geschätzt?
Aus der Entropie und einer angenommenen Offline-Angriffsrate gegen eine schnelle Hashfunktion. Das ist eine Größenordnung: Eine Seite mit bcrypt oder Argon2 lässt sich ungleich langsamer angreifen.
Sind Passphrasen besser als Passwörter?
Ja, wenn die Wörter zufällig gewählt sind. Vier oder fünf zufällige Wörter ergeben hohe Entropie und lassen sich gut merken. Einen selbst ausgedachten Merksatz zu nehmen zerstört den Vorteil fast vollständig.
Wie sicher ist mein Passwort?
Geben Sie es oben ein: Der Prüfer zeigt die Entropie in Bit und die geschätzte Knackzeit. Als grobe Orientierung gelten unter 50 Bit als schwach, über 75 Bit als gut; entscheidend ist, dass das Passwort lang und nicht aus Wörtern, Namen oder Tastaturreihen aufgebaut ist.
Wie lang sollte ein sicheres Passwort sein?
Mindestens 12 Zeichen, besser 16 oder mehr. Die Länge wirkt stärker als Sonderzeichen: Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten, die ein Angreifer durchprobieren muss.