Stärke des Passworts
Häufige Fragen
Was man über die Stärke eines Passworts wissen sollte
Was ist die Entropie eines Passworts?
Die Entropie misst in Bit, wie unvorhersehbar ein Passwort ist: Länge mal Logarithmus zur Basis 2 der Größe des verwendeten Zeichenvorrats. Je mehr Bit, desto mehr Versuche braucht es zum Raten — jedes Bit mehr verdoppelt die Zahl der Möglichkeiten. Ab 60 bis 70 Bit gilt ein Passwort allgemein als stark.
Wie wird die Zeit zum Knacken geschätzt?
Es ist eine theoretische Schätzung für einen Angriff, der rund 10 Milliarden Kombinationen pro Sekunde durchprobiert, also offline mit schnellen Hashes. Die Zahl der möglichen Kombinationen wird durch diese Geschwindigkeit geteilt. Das ist nur ein Anhaltspunkt: Ein Wörterbuchangriff oder geleakte Daten gehen viel schneller, wenn das Passwort verbreitet ist.
Wird mein Passwort irgendwohin gesendet?
Nein, auf keinen Fall. Die gesamte Prüfung läuft per JavaScript in Ihrem Browser: Das Passwort geht nie an einen Server und wird nicht gespeichert. Sie können es nachprüfen, indem Sie die Verbindung trennen — das Werkzeug arbeitet weiter. Und grundsätzlich: Fügen Sie Ihre echten Passwörter nie in Online-Werkzeuge ein, denen Sie nicht trauen.
Wird das eingegebene Passwort irgendwohin geschickt?
Nein. Die Analyse passiert im Browser, und nichts wird übertragen: Sie können die Verbindung trennen, und das Werkzeug arbeitet weiter. Trotzdem gilt die gute Regel, hier nicht die wirklich benutzten Passwörter einzufügen.