Passwort-Entropie- und Knackzeit-Rechner
Passwort-Entropie- und Knackzeit-Rechner
Geben Sie ein Passwort ein, um zu sehen, welche Zeichentypen es verwendet (Kleinbuchstaben, Großbuchstaben, Zahlen, Symbole), seine Entropie in Bit, und die durchschnittliche Zeit, die ein mit einer gegebenen Rate ratender Angreifer zum Knacken durch Brute-Force benötigen würde.
- Formel: Entropie = Länge × log₂(Zeichenpool-Größe); Durchschnittliche Knackzeit = Poolgröße^Länge ÷ (2 × Versuche Pro Sekunde).
- Läuft vollständig in Ihrem Browser: Ihr Passwort wird lokal mit JavaScript analysiert und nie an einen Server gesendet.
- Dies ist nur eine Brute-Force-Schätzung: reale Angriffe verwenden oft Wörterbücher und Mustererkennung, die gängige Passwörter viel schneller knacken.
Welche Rate sollte ich verwenden?
10 Milliarden Versuche/Sekunde ist eine vernünftige Schätzung für einen schnellen Offline-Angriff auf ein schwach gehashtes Passwort mit moderner GPU-Hardware.
Warum ist ein langes Passwort nur mit Kleinbuchstaben immer noch schwach?
Ein kleiner Zeichenpool (nur 26 Buchstaben) muss zum Ausgleich auf eine sehr hohe Potenz erhoben werden — Länge hilft, aber das Mischen von Zahlen, Symbolen und Großbuchstaben erhöht Pool und Entropie viel schneller.
Passwort-Entropie- und Knackzeit-Rechner
Geben Sie ein Passwort ein, um zu sehen, welche Zeichentypen es verwendet (Kleinbuchstaben, Großbuchstaben, Zahlen, Symbole), seine Entropie in Bit, und die durchschnittliche Zeit, die ein mit einer gegebenen Rate ratender Angreifer zum Knacken durch Brute-Force benötigen würde.
- Formel: Entropie = Länge × log₂(Zeichenpool-Größe); Durchschnittliche Knackzeit = Poolgröße^Länge ÷ (2 × Versuche Pro Sekunde).
- Läuft vollständig in Ihrem Browser: Ihr Passwort wird lokal mit JavaScript analysiert und nie an einen Server gesendet.
- Dies ist nur eine Brute-Force-Schätzung: reale Angriffe verwenden oft Wörterbücher und Mustererkennung, die gängige Passwörter viel schneller knacken.
Welche Rate sollte ich verwenden?
10 Milliarden Versuche/Sekunde ist eine vernünftige Schätzung für einen schnellen Offline-Angriff auf ein schwach gehashtes Passwort mit moderner GPU-Hardware.
Warum ist ein langes Passwort nur mit Kleinbuchstaben immer noch schwach?
Ein kleiner Zeichenpool (nur 26 Buchstaben) muss zum Ausgleich auf eine sehr hohe Potenz erhoben werden — Länge hilft, aber das Mischen von Zahlen, Symbolen und Großbuchstaben erhöht Pool und Entropie viel schneller.