Passwort-Knackzeit-Rechner

Das Modell nimmt einen vollständigen Brute-Force-Angriff auf den gesamten Schlüsselraum an. Die Zeichensatzgröße ist die Summe der ausgewählten Zeichenklassen. Daraus entstehen Zeichensatzgröße hoch Passwortlänge und eine durchschnittliche Suche über die Hälfte dieses Raums. Die halbe Anzahl wird durch die jeweilige Angriffsgeschwindigkeit geteilt. Das Modell bildet druckbare ASCII-Zeichen ab. Umlaute und andere Unicode-Zeichen sind nicht enthalten.

Die fünf Szenarien verwenden 10, 1.000, 10.000, 10 Milliarden und 1 Billion Versuche pro Sekunde. Sie zeigen unterschiedliche Modellannahmen. Tatsächliche Online-Angriffe hängen von Begrenzungen und Mehrfaktor-Anmeldung ab. Offline-Werte hängen vom Hashverfahren, Salt-Wert, Arbeitsfaktor und der Hardware ab.

Die Länge steht als Exponent in der Größe des Schlüsselraums, während der Zeichensatz nur die Basis verändert. Jedes zusätzliche Zeichen erhöht die Entropie um weitere Bits. Eine lange Passphrase aus Kleinbuchstaben kann deshalb schwerer zu erraten sein als ein kurzes Passwort mit vielen Zeichenklassen.

Nein. Die Ausgabe ist eine Modellschätzung für zufällige Zeichen ohne Struktur. Wörter, Namen, Daten, Tastaturmuster und häufige Ersetzungen können von Angreifern zuerst probiert werden. Ein von Menschen gewähltes Passwort kann dadurch deutlich schneller erraten werden als im vollständigen Brute-Force-Modell.

Die Einstufung folgt festen Entropie-Bereichen und ist nur eine Modellbezeichnung. Sie ist keine Sicherheitsgarantie und ersetzt weder eine Ratenbegrenzung noch sichere Hashspeicherung. Nutze lange, einzigartige Passwörter oder eine Passphrase und verwalte sie möglichst mit einem vertrauenswürdigen Passwortmanager.