Passwortstärke grob einschätzen
Prüfen Sie lokal die Länge und Zeichenvielfalt eines Passworts.
Geführte Anleitung
Geführte Anleitung
Eine vereinfachte Schätzung der Passwortstärke erkunden.
- Verwenden Sie nur den öffentlichen Übungstext DemoOnly123!, niemals echte Zugangsdaten.
- Vergleichen Sie die angezeigte Länge, den geschätzten Suchraum und die beispielhafte Dauer. Geben Sie für diese Demonstration kein echtes Passwort ein.
Veranschaulichendes Beispiel
Vergleichen Sie DemoOnly123! mit demselben öffentlichen Text plus einem Zeichen; keiner der Texte ist eine Passwortempfehlung.
Das Ergebnis verstehen
Das vereinfachte Modell setzt gleichmäßig zufällige Auswahl aus den erkannten Zeichengruppen voraus. Vorhersehbare Muster und veröffentlichte Passwörter bleiben unberücksichtigt. Die Dauer bezieht sich auf den gesamten geschätzten Suchraum bei 10 Milliarden Versuchen pro Sekunde; sie sagt keinen echten Angriff voraus.
Diese statische Anleitung dient dem Lernen. Sie füllt keine Felder aus, erzeugt keine Werte und liest weder Browserdaten noch Speicher aus. Üben Sie mit erfundenen, nicht geheimen Daten. Teilen Sie niemals Passwörter, Schlüssel, Tokens oder Cookie-Werte. Diese Erläuterungen sind weder ein Sicherheitsaudit noch eine Zertifizierung.
Dieses Tool teilen
Nur der öffentliche Link zum Tool wird geteilt. Ihre Eingaben und Ergebnisse bleiben hier.
Link zum manuellen Kopieren anzeigen
Kurz erklärt
Die Anzeige bewertet Länge und Zeichengruppen mit einer vereinfachten Suchraum-Schätzung; sie ist keine allgemeingültige Sicherheitsbewertung.
Der Seitencode und benötigte Ressourcen werden von der Website geladen. Das Tool verarbeitet die Eingaben lokal im Browser.
Anleitung
Geben Sie ein Passwort ein, um die angezeigten Merkmale zu prüfen. Verwenden Sie dafür kein aktives Passwort, wenn Sie dem Gerät nicht vertrauen.
Grenzen
Das Tool gleicht Eingaben nicht mit geleakten Passwörtern oder den Regeln eines Dienstes ab. Es berücksichtigt weder bekannte Muster noch Wiederverwendung oder Passwortspeicherung. Die Zeitangabe verwendet eine beispielhafte feste Rate von 10 Milliarden Versuchen pro Sekunde und ist keine Vorhersage.
Häufige Fragen
Vergleicht der Prüfer Passwörter mit bekannten Datenlecks?
Nein. Er wertet den eingegebenen Wert anhand der auf der Seite genannten Kriterien aus und fragt weder Datenbanken zu Datenlecks noch Regeln eines bestimmten Dienstes ab.
Warum kann ein komplex wirkendes Passwort trotzdem schwach sein?
Menschen wählen oft bekannte Wörter, Daten und Muster. Eine einfache Zeichensatz-Schätzung berücksichtigt solche Entscheidungen oder wiederverwendete Passwörter nicht.
Ist die Schätzung eine Garantie?
Nein. Der Balken zeigt nur diese vereinfachte Suchraum-Schätzung und endet bei 128 Bit. Angriffsverfahren, Wiederverwendung, Versuchsbeschränkungen und Passwortspeicherung verändern das tatsächliche Risiko.
Warum können Emojis oder Akzente die Schätzung beeinflussen?
Die angezeigte Länge zählt JavaScript-UTF-16-Codeeinheiten, nicht sichtbare Zeichen; ein Emoji kann daher zwei Einheiten zählen. Das Modell erkennt ASCII-Buchstaben und Ziffern; alle anderen Zeichen gelten als eine von 33 möglichen Symbolen. Für Unicode-Text ist die Schätzung nur grob.
Quellen und Referenzen
- NIST-Richtlinien für digitale Identitäten (SP 800-63B-4, 2025)
- OWASP: Leitfaden zur Authentifizierung
- MDN: String – Länge einer Zeichenfolge
Diese Quellen erläutern die genannte Norm oder API; sie bestätigen nicht das Ergebnis des Tools.
