Berechne Sicherheitsentropie, Knackzeit und prüfe sicher mit k-anonymem Hash auf bekannte Datenlecks.
Berechne Sicherheitsentropie, Knackzeit und prüfe sicher mit k-anonymem Hash auf bekannte Datenlecks. Geeignet für Alltag, Entwicklung, Lernen und schnelle Prüfungen.
Dieses Tool läuft im Browser. Prüfe vor sensiblen Daten, ob du deinem Gerät und Browser vertraust.
Dieser Passwort-Checker prüft während der Eingabe fünf Regeln: mindestens 8 Zeichen, ein Großbuchstabe, ein Kleinbuchstabe, eine Ziffer und ein Sonderzeichen, und zeigt eine Stufe von „sehr schwach“ bis „stark“. Ab 12 Zeichen gibt es Bonuspunkte, ab 16 Zeichen die volle Punktzahl, denn die Länge beeinflusst die Sicherheit stärker als jeder andere Faktor.
Die Entropie (in Bit) wird als Länge × log2(Größe des Zeichenvorrats) geschätzt: Kleinbuchstaben bringen 26 Möglichkeiten, Großbuchstaben weitere 26, Ziffern 10 und Sonderzeichen 33. Acht Kleinbuchstaben ergeben etwa 37,6 Bit, acht Zeichen aus allen vier Gruppen etwa 52,6 Bit und zwölf gemischte Zeichen etwa 78,8 Bit. Die Knackzeit geht von 10 Milliarden (10^10) Versuchen pro Sekunde aus: unter einer Minute für 8 Kleinbuchstaben, rund 8 Tage für 8 gemischte Zeichen und über eine Million Jahre für 12.
Die Formel setzt allerdings voraus, dass jedes Zeichen zufällig gewählt wurde. Ein Passwort wie „Password123!“ erfüllt alle Regeln und zeigt eine hohe Entropie, wäre bei einem Wörterbuchangriff aber fast sofort geknackt. Wirklich sicher sind zufällige Passwörter aus einem Passwort-Manager oder lange Passphrasen aus vier bis fünf unzusammenhängenden Wörtern.
Die Leak-Prüfung fragt die Pwned-Passwords-Datenbank von Have I Been Pwned nach dem k-Anonymitäts-Prinzip ab: Der Browser berechnet den SHA-1-Hash lokal und sendet nur die ersten 5 Zeichen; der Dienst liefert alle Hash-Endungen mit diesem Präfix, und der Abgleich findet auf Ihrem Gerät statt. Weder das Passwort noch der vollständige Hash verlassen den Browser, und die Stärkeanalyse läuft komplett offline.
Die Stärkeanalyse läuft ausschließlich im Browser und sendet nichts. Bei der Leak-Prüfung werden nur die ersten 5 Zeichen des SHA-1-Hashs übertragen, aus denen sich das Passwort nicht rekonstruieren lässt. Wer trotzdem vorsichtig sein will, testet ein Passwort mit ähnlichem Aufbau.
Die Zahl aller Kombinationen ist der Zeichenvorrat hoch der Länge, geteilt durch 10 Milliarden Versuche pro Sekunde. Das ist die theoretische Obergrenze eines Brute-Force-Angriffs; echte Angreifer probieren zuerst Wörterbücher und typische Muster, daher fallen vorhersehbare Passwörter deutlich schneller.
Dann steht es in öffentlich geleakten Daten, und genau diese Listen probieren Angreifer zuerst. Unabhängig von der Bewertung sollten Sie es sofort überall ändern, wo Sie es verwenden, und die Zwei-Faktor-Authentifizierung aktivieren.
Für normale Konten mindestens 12 Zeichen mit allen vier Zeichengruppen, für wichtige Konten 16 oder mehr, und für jede Website ein eigenes Passwort. Ein Passwort-Manager, der Zufallspasswörter erzeugt und speichert, ist viel praktischer als komplizierte Merkregeln.
Kategorie ansehen: Sicherheit & Schlüssel
Passe die Komplexität individuell an und erstelle sichere Zufallspasswörter im Batch sowie UUID v4.
Berechne kryptografische Prüfsummen für Text und lokale Dateien, ohne sie ins Internet hochzuladen.
Lösche verborgene Metadaten aus Bildern, Dokumenten und Mediendateien, um deine Daten zu schützen.
Prüfen Sie taiwanische Personalausweisnummern (National ID / 身分證) und Aufenthaltsgenehmigungen (ARC / 居留證). 100 % clientseitig und datenschutzkonform.
