Question 1

Wird mein eingegebenes Passwort hochgeladen oder gespeichert?

Accepted Answer

Nein. Alle Analysen werden lokal in deinem Browser durchgeführt, das Passwort wird nicht an einen Server gesendet und nicht gespeichert. Du kannst dieses Werkzeug im Offline-Modus verwenden, um dies zu überprüfen.

Question 2

Wie wird die Knackzeit geschätzt?

Accepted Answer

Zuerst wird die Passwort-Entropie (in Bit) basierend auf Zeichensatz und Länge geschätzt, dann durch die Anzahl der Versuche pro Sekunde des Angreifers geteilt. Im Offline-Szenario wird angenommen, dass eine GPU etwa 10 Milliarden Hashes pro Sekunde erzeugen kann, im Online-Szenario wird eine Server-Begrenzung von etwa 100 Versuchen pro Sekunde angenommen. Dies ist eine Größenordnungs-Referenz, tatsächlich hängt es vom Hash-Algorithmus und der Rechenleistung des Angreifers ab.

Question 3

Warum ist Länge wichtiger als das Hinzufügen von Symbolen?

Accepted Answer

Die Passwort-Entropie wächst linear mit der Länge und logarithmisch mit dem Zeichensatz. Das Verlängern von 8 auf 16 Zeichen bringt in der Regel einen viel größeren Entropie-Gewinn als das Hinzufügen einiger weniger Symbole zu einem 8-Zeichen-Passwort. Daher sollte die Verwendung eines längeren Passworts oder eines Passwort-Phrasen bevorzugt werden.

Passwort-Stärke prüfen

Häufig gestellte Fragen