Passwortstärke prüfen
Sicherheit eines Passworts einschätzen.
–
| Länge | 0 |
|---|---|
| Enthält Großbuchstaben | – |
| Enthält Kleinbuchstaben | – |
| Enthält Zahlen | – |
| Enthält Sonderzeichen | – |
| Geschätzte Zeit für Brute-Force-Angriff | – |
Wie wird die Passwortstärke berechnet?
Die Entropie (in Bit) ergibt sich aus der Formel Länge × log₂(Zeichenraum-Größe). Der Zeichenraum setzt sich aus den tatsächlich verwendeten Zeichentypen zusammen: Großbuchstaben (26), Kleinbuchstaben (26), Zahlen (10) und Sonderzeichen (32).
Beispiel
Das Passwort "Passwort123!" (12 Zeichen, alle vier Zeichentypen) hat rund 79 Bit Entropie und wird als "Stark" eingestuft.
Zweites Beispiel
Ein kurzes, rein numerisches Passwort wie "19851203" (8 Zeichen, nur Zahlen, z. B. ein Geburtsdatum) kommt nur auf einen Zeichenraum von 10 und damit rund 27 Bit Entropie – "Schwach". Die geschätzte Brute-Force-Zeit liegt bei unter einer Sekunde, obwohl das Passwort auf den ersten Blick nicht trivial wirkt.
Wann lohnt sich eine Passwortstärke-Prüfung?
Vor der Wiederverwendung eines alten Passworts, um zu sehen, ob es den heutigen Empfehlungen noch standhält. Beim Erstellen eines Master-Passworts für einen Passwort-Manager, das besonders robust sein sollte, weil es alle anderen Zugänge schützt. Nach dem Wechsel eines Passworts infolge eines Datenlecks, um vor der erneuten Nutzung zu prüfen, ob die neue Wahl deutlich stärker ist. Oder einfach, um ein Gefühl dafür zu bekommen, wie stark Länge im Vergleich zu Sonderzeichen wirklich ins Gewicht fällt.
Gut zu wissen
Die Entropie-Formel bewertet nur den theoretischen Zeichenraum, nicht ob ein Passwort aus einem echten Wort, Namen oder Geburtsdatum besteht. Ein Passwort wie "Sonnenschein2024" hat rechnerisch viele Bit Entropie, ist aber als bekanntes Wort mit angehängter Jahreszahl anfälliger für Wörterbuchangriffe als eine rein zufällige Zeichenfolge gleicher Länge. Die Bit-Zahl ist deshalb eine Orientierung, keine Garantie.
Häufige Fragen
Ist die geschätzte Angriffszeit realistisch?
Es handelt sich um eine grobe Schätzung mit angenommenen 10 Milliarden Versuchen pro Sekunde reinem Brute-Force. Wörterbuch- oder Muster-Angriffe können bei einfachen Passwörtern deutlich schneller erfolgreich sein.
Wird mein Passwort gespeichert oder übertragen?
Nein, die Prüfung erfolgt vollständig lokal in deinem Browser – das eingegebene Passwort verlässt niemals dein Gerät.
Was verbessert die Passwortstärke am meisten?
Die Länge hat den größten Einfluss auf die Entropie. Eine Mischung aus Groß-/Kleinbuchstaben, Zahlen und Sonderzeichen erhöht zusätzlich den Zeichenraum pro Zeichen.
Warum stuft der Rechner bekannte Wörter genauso ein wie zufällige Zeichenfolgen?
Die Formel misst nur den mathematischen Zeichenraum und die Länge, nicht ob der Inhalt ein Wörterbuchwort ist. Für eine realistische Einschätzung sollten Passwörter deshalb möglichst nicht aus erkennbaren Wörtern oder Mustern bestehen.
Sollte ich mein echtes Passwort hier eintippen?
Da die Prüfung rein lokal im Browser läuft, ist das unbedenklich. Wer dennoch vorsichtig sein möchte, kann eine strukturell ähnliche Variante mit gleicher Länge und gleichen Zeichenarten testen.