Passwortstärke-Prüfer

Ein Passwortsicherheitsprüfer schätzt, wie widerstandsfähig ein Passwort gegen Knacken ist – er analysiert Länge, Zeichenvielfalt und vorhersehbare Muster, um ungefähr abzuschätzen, wie lange ein Angreifer brauchen würde, um es zu erraten. Die Überschriftenausgabe ist intuitiv: „sofort“, „3 Stunden“, „Jahrhunderte“.

Der größte Faktor ist die Länge, nicht die Komplexität: Die Ratezeit eines Angreifers wächst exponentiell mit jedem Zeichen, aber nur linear mit einem größeren Zeichensatz. „correct-horse-battery-staple“ (lang, einprägsam) zerquetscht „P@ss1!“ (kurz, „komplex“) – eine Wahrheit, die dieser Prüfer sichtbar macht und die die meisten Passwortregeln widerlegen.

Geben Sie ein Passwort ein und sehen Sie seine geschätzte Stärke und Knackzeit, wobei die Schwachstellen, die es nach unten ziehen, markiert werden – alles wird in Ihrem Browser berechnet und nie übertragen.

Was ein Passwort tatsächlich stark macht: Länge vor allem (streben Sie 16+ Zeichen an – jedes hinzugefügte Zeichen vervielfacht den Suchraum; ein 16-stelliges Passwort ist astronomisch stärker als ein 8-stelliges, unabhängig von den Symbolen); Unvorhersehbarkeit (Wörterbuchwörter, Namen, Daten, Tastaturbefehle wie „qwerty“ und Leetspeak-Ersetzungen („P@ssw0rd“) sind alle in jeder Cracking-Wortliste enthalten – der Prüfer bestraft sie, weil Angreifer sie zuerst ausprobieren); und Einzigartigkeit pro Site (das stärkste Passwort ist wertlos, wenn es wiederverwendet wird – ein Verstoß deckt jedes Konto auf, das es teilt).

Der praktische Ratschlag, auf den der Prüfer hinweist: Verwenden Sie einen Passwort-Manager, um lange zufällige Passwörter zu generieren und zu speichern (Sie erinnern sich an einen Master, der kümmert sich um den Rest) und aktivieren Sie überall die Zwei-Faktor-Authentifizierung – selbst ein geknacktes Passwort schlägt bei 2FA fehl. Für einprägsame manuelle Passwörter ist eine zufällige Passphrase mit vier bis fünf Wörtern besser als jede „komplexe“ kurze Zeichenfolge. Das Testen hier ist sicher: Nichts, was Sie eingeben, verlässt Ihr Gerät.