Passwort-Knackzeit grob schätzen
Schätzen Sie die Dauer eines Angriffs unter ausdrücklich genannten Annahmen.
Geführte Anleitung
Geführte Anleitung
Eine beispielhafte Brute-Force-Dauer erkunden.
- Verwenden Sie nur den öffentlichen Übungstext DemoOnly123!, niemals echte Zugangsdaten.
- Vergleichen Sie die angezeigte Länge, den geschätzten Suchraum und die beispielhafte Dauer. Geben Sie für diese Demonstration kein echtes Passwort ein.
Veranschaulichendes Beispiel
Betrachten Sie die Modelldauer und vergleichen Sie nach dem Hinzufügen eines Zeichens; sie ist keine Schutzgarantie.
Das Ergebnis verstehen
Das vereinfachte Modell setzt gleichmäßig zufällige Auswahl aus den erkannten Zeichengruppen voraus. Vorhersehbare Muster und veröffentlichte Passwörter bleiben unberücksichtigt. Die Dauer bezieht sich auf den gesamten geschätzten Suchraum bei 10 Milliarden Versuchen pro Sekunde; sie sagt keinen echten Angriff voraus.
Diese statische Anleitung dient dem Lernen. Sie füllt keine Felder aus, erzeugt keine Werte und liest weder Browserdaten noch Speicher aus. Üben Sie mit erfundenen, nicht geheimen Daten. Teilen Sie niemals Passwörter, Schlüssel, Tokens oder Cookie-Werte. Diese Erläuterungen sind weder ein Sicherheitsaudit noch eine Zertifizierung.
Dieses Tool teilen
Nur der öffentliche Link zum Tool wird geteilt. Ihre Eingaben und Ergebnisse bleiben hier.
Link zum manuellen Kopieren anzeigen
Kurz erklärt
Der Rechner schätzt, wie lange es dauern könnte, den vereinfachten Suchraum bei einer festgelegten Rate vollständig durchzugehen.
Der Seitencode und benötigte Ressourcen werden von der Website geladen. Das Tool verarbeitet die Eingaben lokal im Browser.
Anleitung
Geben Sie ein Passwort ein; der Rechner leitet Länge und Zeichengruppen daraus ab. Die Ergebnisse erscheinen während der Eingabe. Die feste Rate von 10 Milliarden Versuchen pro Sekunde ist eine veranschaulichende Annahme und beschreibt weder einen bestimmten Angreifer noch einen Online-Anmeldeversuch.
Grenzen
Die Anzeige ist keine Vorhersage. Sie berücksichtigt weder bevorzugte Angriffsmuster noch die konkrete Passwortspeicherung, Hardware, Drosselung oder Sperren eines Dienstes.
Häufige Fragen
Welche Rate verwendet die Schätzung?
Die Seite verwendet eine feste Rate von 10 Milliarden Versuchen pro Sekunde. Das ist eine veranschaulichende Annahme und keine Messung eines bestimmten Angreifers.
Stellt das Online-Anmeldeversuche dar?
Nein. Online-Dienste können Versuche begrenzen oder blockieren. Offline-Angriffe auf gestohlene Passwortprüfwerte unterliegen anderen Bedingungen.
Warum ist die angezeigte Zeit keine Vorhersage?
Sie schätzt die Zeit, um den gesamten vereinfachten Suchraum bei der angegebenen Rate zu durchsuchen, nicht die durchschnittliche Zeit bis zu einem Treffer. Angreifer können bekannte Muster oder geleakte Passwörter bevorzugen; Hardware und Passwort-Hashing verändern die Rate.
Warum können Emojis oder Akzente die Schätzung beeinflussen?
Die Länge zählt JavaScript-UTF-16-Codeeinheiten statt sichtbarer Zeichen; ein Emoji kann daher zwei Einheiten zählen. ASCII-Buchstaben und Ziffern werden erkannt, andere Zeichen pauschal als eines von 33 Symbolen. Für Unicode-Text ist die Schätzung grob.
Quellen und Referenzen
- NIST-Richtlinien für digitale Identitäten (SP 800-63B-4, 2025)
- OWASP: Leitfaden zur Passwortspeicherung
- MDN: String – Länge einer Zeichenfolge
Diese Quellen erläutern die genannte Norm oder API; sie bestätigen nicht das Ergebnis des Tools.