- Startseite
- Technik & Bildschirme
- Passwort-Entropie-Rechner
Passwort-Entropie-Rechner
Entropie misst in Bit, wie schwer ein Passwort zu erraten ist. Gib die Länge ein und hake die Zeichensätze an, aus denen es besteht, um die Entropie, die Zahl der möglichen Passwörter und die Dauer eines Brute-Force-Angriffs bei der gewählten Rategeschwindigkeit zu erhalten.
- Zeichenvorrat
- 62 Zeichen
- Mögliche Passwörter
- 3.23 × 10^21
- Durchschnittliche Zeit zum Knacken
- 5.11 Tausend Jahre
- Zeit, alle Möglichkeiten durchzuprobieren
- 10.2 Tausend Jahre
- Bewertung
- Stark
Gespeicherte Eingaben
Speichere Eingaben, die du öfter brauchst – deinen üblichen Stundensatz, deinen Kredit, die Maße deiner Zimmer – und lade sie mit einem Tipp wieder.
Deine letzten Berechnungen
Ergebnisse, die du hier berechnest, bleiben auf diesem Gerät gespeichert, damit du später darauf zurückgreifen kannst.
Formel
So geht’s
- Gib die Länge des Passworts ein.
- Hake jeden Zeichensatz an, den es enthalten kann.
- Wähle eine Rategeschwindigkeit, die zur Bedrohung passt, die du im Sinn hast.
- Lies die Entropie und die durchschnittliche Zeit zum Knacken ab.
Rechenbeispiele
12 zufällige Buchstaben und Ziffern (62 mögliche Zeichen) gegen 10 Milliarden Versuche pro Sekunde
- Entropie
- 71,5 Bit
- Zeichenvorrat
- 62 Zeichen
- Mögliche Passwörter
- 3.23 × 10^21
- Durchschnittliche Zeit zum Knacken
- 5.11 Tausend Jahre
- Bewertung
- Stark
8 zufällige Zeichen aus allen 94 gegen 10 Milliarden Versuche pro Sekunde
- Entropie
- 52,4 Bit
- Zeichenvorrat
- 94 Zeichen
- Mögliche Passwörter
- 6.1 × 10^15
- Durchschnittliche Zeit zum Knacken
- 3.53 Tage
- Bewertung
- Mittel
Eine 6-stellige PIN gegen 1.000 Versuche pro Sekunde: im Schnitt 500.000 Versuche
- Entropie
- 19,9 Bit
- Zeichenvorrat
- 10 Zeichen
- Mögliche Passwörter
- 1,000,000
- Durchschnittliche Zeit zum Knacken
- 8.33 Minuten
- Zeit, alle Möglichkeiten durchzuprobieren
- 16.7 Minuten
- Bewertung
- Schwach
Das gilt nur für zufällige Passwörter
Die Formel nimmt an, dass jedes Zeichen zufällig gewählt wurde, wie es ein Passwortmanager tut. Ein Passwort aus Wörtern, Namen, Daten oder Tastaturmustern – „Sommer2024!“ – hat weit weniger echte Entropie, als seine Länge vermuten lässt, weil Angreifer wahrscheinliche Muster zuerst probieren. Tippe kein echtes Passwort zum Testen in eine Webseite ein; hier werden nur Länge und Zeichenarten benötigt.
Wofür die Rategeschwindigkeiten stehen
Ein Online-Angriff auf ein Login-Formular wird vom Server auf ein Rinnsal an Versuchen begrenzt. Ein Offline-Angriff auf eine gestohlene Passwortdatenbank wird nur durch Hardware und die Art begrenzt, wie die Passwörter gehasht wurden: Milliarden Versuche pro Sekunde gegen schnelle, veraltete Hashes, aber nur Tausende gegen langsame, eigens dafür gebaute wie bcrypt oder Argon2. Die angebotenen Raten sind runde Vergleichswerte, keine Messungen.
Länge schlägt Komplexität
Jedes zusätzliche Bit verdoppelt den Aufwand. Sonderzeichen heben ein 8-stelliges Passwort von etwa 48 auf 52 Bit; ein 16 Zeichen langes Passwort nur aus Kleinbuchstaben kommt auf 75 Bit. Die angezeigten Bewertungen – schwach unter 40 Bit, mittel bis 60, stark bis 80, sehr stark darüber – sind eine grobe Faustregel dieses Rechners.
Häufige Fragen
Wie viele Bit Entropie hat ein 12 Zeichen langes Passwort?
Etwa 71 Bit, wenn es aus zufälligen Buchstaben und Ziffern besteht (je 62 Möglichkeiten), oder etwa 79 Bit mit allen 94 druckbaren Zeichen.
Wie lange würde es dauern, ein 8-stelliges Passwort zu knacken?
Mit allen 94 Zeichen gibt es etwa 6,1 × 10^15 Möglichkeiten. Bei 10 Milliarden Versuchen pro Sekunde dauert das im Schnitt etwa 3,5 Tage.
Wie viel Entropie hat eine Passphrase?
Jedes zufällig aus einer Diceware-Liste mit 7.776 Wörtern gewählte Wort bringt etwa 12,9 Bit, eine Passphrase aus fünf Wörtern also etwa 64,6 Bit.