Home/Tools/Zoektijd voor wachtwoorden schatten

Zoektijd voor wachtwoorden schatten

Vertaal een vereenvoudigde zoekruimte naar een indicatieve tijd met expliciete aannames.

Stapsgewijze uitleg

Een indicatieve duur van een brute-forceaanval verkennen.

Gebruik alleen de openbare oefentekst DemoOnly123!, nooit echte inloggegevens.
Vergelijk de weergegeven lengte, geschatte zoekruimte en indicatieve duur. Voer voor deze demonstratie geen echt wachtwoord in.

Voorbeeld ter illustratie

Bekijk de modelduur en vergelijk die na toevoeging van een teken; dit is geen garantie voor bescherming.

Het resultaat begrijpen

Dit vereenvoudigde model gaat uit van gelijkmatig willekeurige keuzes uit de herkende tekengroepen. Het houdt geen rekening met voorspelbare patronen of gelekte wachtwoorden. De duur betreft de volledige geschatte zoekruimte bij 10 miljard pogingen per seconde; dit voorspelt geen echte aanval.

Dit is een statische educatieve uitleg. Deze vult geen velden in, genereert geen waarden en leest geen browsergegevens of opslag. Oefen met verzonnen, niet-geheime gegevens. Deel nooit wachtwoorden, sleutels, tokens of cookiewaarden. Deze uitleg is geen beveiligingsaudit of certificering.

In het kort

Reken een vereenvoudigde zoekruimteschatting om naar tijd bij 10 miljard pogingen per seconde. De werkelijke tijd hangt af van het wachtwoord, de aanval, de hardware en de hashbeveiliging.

Deze tool verwerkt je invoer in je browser. De berekeningen versturen je invoer en resultaten niet. De website zelf maakt netwerkverzoeken; bezoekgegevens gaan alleen met je toestemming naar Google Analytics.

Veelgestelde vragen

Welk raadtempo wordt gebruikt?

Een vast tempo van 10 miljard pogingen per seconde als illustratieve aanname. Dit is geen meting van een specifieke aanvaller.

Gaat dit over online aanmeldpogingen?

Nee. Online diensten kunnen pogingen vertragen of blokkeren. Offline aanvallen op gestolen wachtwoordverificatiegegevens hebben andere beperkingen.

Waarom is de tijd geen voorspelling?

De tijd geldt voor de volledige vereenvoudigde zoekruimte, niet voor de gemiddelde zoekduur. Aanvallers kunnen eerst bekende patronen of gelekte wachtwoorden proberen. Hardware en de gebruikte hash kunnen het tempo sterk veranderen.

Waarom beïnvloeden emoji en accenten de schatting?

De lengte telt JavaScript UTF-16-code-eenheden in plaats van zichtbare tekens; één emoji kan als twee tellen. Het model herkent ASCII-letters en cijfers. Elk ander teken wordt behandeld als een symbool uit een groep van 33. Voor niet-ASCII-tekst is de schatting extra grof.

Bronnen en verwijzingen

Deze bronnen beschrijven de genoemde standaard of browser-API; ze valideren de uitkomst van het hulpmiddel niet.