Passwortstärke prüfen
Sehen Sie, wie lange das Knacken eines Passworts dauern würde – ohne es irgendwohin zu senden.
- Läuft in Ihrem Browser — Ihr Text wird nirgendwohin gesendet
- Ohne Anmeldung, ohne Kontingent, so oft nutzbar, wie Sie möchten
So funktioniert es
Bei Passwortstärke-Prüfungen gibt es ein offensichtliches Problem: Wer eine nutzt, tippt ein Passwort in eine Website ein. Die meisten führen die Prüfung auf einem Server durch, womit Ihr Passwort an einen Fremden übertragen wurde. Dieses hier verlässt die Seite nie, und nur so ergibt die Übung überhaupt Sinn.
Was die Schätzung bedeutet
Aus den verwendeten Zeichensätzen und der Länge ergibt sich ein Entropiewert in Bit. Dieser wird in eine Knackzeit umgerechnet, wobei zehn Milliarden Versuche pro Sekunde angenommen werden – eine realistische Rate für einen Angreifer mit einer modernen Grafikkarte, der offline gegen eine gestohlene Passwortdatenbank arbeitet. Online-Angriffe auf eine aktive Anmeldung sind weit langsamer, dies ist also der pessimistische Fall, und der ist der nützliche.
Länge schlägt Komplexität
Ein zusätzliches Zeichen vervielfacht den Aufwand mehr, als einen Buchstaben durch ein Symbol zu ersetzen. Eine lange Passphrase aus gewöhnlichen Wörtern schlägt eine kurze, unaussprechliche Zeichenfolge sowohl bei der Stärke als auch bei der Merkbarkeit, weshalb moderne Empfehlungen sie bevorzugen.
Die Grenze jeder Stärkeanzeige
Hier wird nur die Form gemessen. Die Anzeige kann nicht wissen, dass Ihr Passwort auf einer Liste bekannter Datenlecks steht, dass es der Name Ihres Hundes ist oder dass es das häufigste Passwort der Welt ist – und jedes davon fällt sofort, unabhängig davon, was die Anzeige sagt. Betrachten Sie eine gute Bewertung als notwendig, nicht als ausreichend.
Die wirklich gute Antwort
Ein Passwortmanager, der für jede Website ein langes Zufallspasswort erzeugt, beseitigt das Problem vollständig, weil Sie nie eines merken oder wiederverwenden müssen.
Passwortstärke prüfen – Fragen
Wird mein Passwort irgendwohin gesendet?
Nein. Die Prüfung findet vollständig in Ihrem Browser statt. Es wird nichts übertragen oder gespeichert.
Reicht eine starke Bewertung aus?
Nein. Ein häufiges oder bereits veröffentlichtes Passwort fällt sofort durch, egal wie es aufgebaut ist. Hier kann nicht gegen Listen bekannter Datenlecks geprüft werden.
Was macht ein Passwort stark?
Vor allem die Länge. Eine lange Passphrase schlägt eine kurze, komplizierte Zeichenfolge.