Passwortentropie berechnen
Schätzen Sie die Passwortentropie in Bit anhand von Länge und Zeichensatz.
Geführte Anleitung
Geführte Anleitung
Eine Schätzung des Passwortsuchraums in Bit erkunden.
- Verwenden Sie nur den öffentlichen Übungstext DemoOnly123!, niemals echte Zugangsdaten.
- Vergleichen Sie die angezeigte Länge, den geschätzten Suchraum und die beispielhafte Dauer. Geben Sie für diese Demonstration kein echtes Passwort ein.
Veranschaulichendes Beispiel
Die Bit-Schätzung ändert sich mit der Länge und den erkannten Zeichengruppen. Eine größere Zahl belegt keine tatsächliche Stärke.
Das Ergebnis verstehen
Das vereinfachte Modell setzt gleichmäßig zufällige Auswahl aus den erkannten Zeichengruppen voraus. Vorhersehbare Muster und veröffentlichte Passwörter bleiben unberücksichtigt. Die Dauer bezieht sich auf den gesamten geschätzten Suchraum bei 10 Milliarden Versuchen pro Sekunde; sie sagt keinen echten Angriff voraus.
Diese statische Anleitung dient dem Lernen. Sie füllt keine Felder aus, erzeugt keine Werte und liest weder Browserdaten noch Speicher aus. Üben Sie mit erfundenen, nicht geheimen Daten. Teilen Sie niemals Passwörter, Schlüssel, Tokens oder Cookie-Werte. Diese Erläuterungen sind weder ein Sicherheitsaudit noch eine Zertifizierung.
Dieses Tool teilen
Nur der öffentliche Link zum Tool wird geteilt. Ihre Eingaben und Ergebnisse bleiben hier.
Link zum manuellen Kopieren anzeigen
Kurz erklärt
Der Rechner schätzt den Suchraum anhand der Länge des eingegebenen Passworts und der darin erkannten Zeichengruppen. Das Modell setzt voraus, dass jedes Zeichen unabhängig und gleichmäßig zufällig aus diesem Zeichensatz gewählt wurde.
Der Seitencode und benötigte Ressourcen werden von der Website geladen. Das Tool verarbeitet die Eingaben lokal im Browser.
Anleitung
Geben Sie ein Passwort ein. Länge und Zeichengruppen werden automatisch ermittelt. Betrachten Sie das Ergebnis als Modell einer zufälligen Zeichenfolge, nicht als Maß für die Stärke eines von Menschen gewählten Passworts.
Grenzen
Die Formel setzt unabhängige Zufallsentscheidungen voraus. Häufige Wörter, Reihenfolgen, Daten und wiederverwendete Passwörter lassen sich damit nicht abbilden; Unicode-Zeichen werden nur vereinfacht behandelt.
Häufige Fragen
Was bedeutet Entropie in Bit in diesem Rechner?
Sie ist ein vereinfachtes Maß für die Anzahl möglicher Zeichenfolgen unter der angenommenen Zeichensatzgröße. Sie misst nicht direkt die Stärke eines von Menschen gewählten Passworts.
Warum kann das Ergebnis die Passwortstärke überschätzen?
Die Formel nimmt unabhängige zufällige Zeichen an. Häufige Wörter, Reihenfolgen, Daten und wiederverwendete Passwörter verringern den praktischen Schutz. Nicht-ASCII-Buchstaben und Ziffern werden pauschal als eines von 33 Symbolen behandelt; beliebiger Unicode-Text passt daher nur eingeschränkt zum Modell.
Kann Entropie die Zeit zum Knacken vorhersagen?
Nein. Dafür braucht man weitere Annahmen wie Angriffsgeschwindigkeit, Hashverfahren und Hardware.
Warum können Emojis oder Akzente die Schätzung beeinflussen?
Die Länge zählt JavaScript-UTF-16-Codeeinheiten statt sichtbarer Zeichen; ein Emoji kann daher zwei Einheiten zählen. ASCII-Buchstaben und Ziffern werden erkannt, andere Zeichen pauschal als eines von 33 Symbolen. Für Unicode-Text ist die Schätzung grob.
Quellen und Referenzen
- NIST-Glossar: Entropie
- NIST-Richtlinien für digitale Identitäten (SP 800-63B-4, 2025)
- MDN: String – Länge einer Zeichenfolge
Diese Quellen erläutern die genannte Norm oder API; sie bestätigen nicht das Ergebnis des Tools.