Passwortstärke prüfen: Anleitung für die Bewertung

Wofür die Prüfung geeignet ist

Der Passwortstärke-Checker zeigt, wie eine eingegebene Zeichenfolge anhand ihrer Länge und Zusammensetzung eingestuft wird. Neben der Stärkeauswertung erscheinen je nach Eingabe erkannte Zeichenarten, eine Entropieschätzung und eine daraus berechnete Zeitangabe. Das Werkzeug ist nützlich, wenn Sie eine Eingabe auf auffällige Wiederholungen, einfache Folgen oder eine Zuordnung zu häufig verwendeten Passwörtern prüfen möchten. Behandeln Sie das Ergebnis als Orientierung innerhalb des angezeigten Bewertungsmodells und nicht als abschließende Beurteilung eines Passworts.

So führen Sie die Prüfung durch

1. Tragen Sie den zu prüfenden Text in das vorgesehene Passwortfeld ein. Die Eingabe ist optional; ein leeres Feld wird ebenfalls verarbeitet. In diesem Sonderfall erscheinen ein Stärkewert von null, keine Zeichenkategorien, eine Entropieschätzung von null, eine sofortige Zeitangabe und kein Feedback.

2. Sehen Sie bei einer nichtleeren Eingabe nach, welche Bestandteile erkannt wurden. Das Werkzeug unterscheidet Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole. Als Symbole gelten Zeichen außerhalb der ASCII-Buchstaben und Ziffern.

3. Lesen Sie den Stärkewert gemeinsam mit dem zugehörigen Etikett. Die Skala reicht von 0 bis 7 und wird auf Bezeichnungen von „Very Weak“ bis „Perfect“ abgebildet.

4. Prüfen Sie danach die ergänzenden Schätzwerte. Die Entropie wird aus Länge und vorhandenen Zeichenkategorien abgeleitet und auf eine Dezimalstelle gerundet. Die geschätzte Knackzeit entsteht daraus mit einer Rate von einer Milliarde Versuchen pro Sekunde; der Zahlenwert wird auf ganze Sekunden gekürzt. Anschließend erfolgt die Darstellung als sofort, Sekunden, Minuten, Stunden, Tage, ganze Jahre oder Jahrhunderte.

5. Beziehen Sie das Feedback in Ihre Einschätzung ein. Der Wert kann bei Längen ab 8, 12, 16 und 20 Zeichen sowie bei beiden Groß-/Kleinschreibungen, einer Ziffer oder einem Symbol steigen. Mindestens drei direkt aufeinanderfolgende Wiederholungen und erkannte aufsteigende Drei-Zeichen- oder Zahlenfolgen können ihn senken. Ein Passwort aus der hinterlegten Liste häufig verwendeter Passwörter erhält null und einen entsprechenden Hinweis.

Was die Anzeige aussagt

Ordnen Sie einen höheren Wert als günstigere Einstufung innerhalb dieses Modells ein. Das Etikett fasst die Bewertung auf der Skala von 0 bis 7 zusammen, ersetzt aber keine weitergehende Prüfung der konkreten Verwendung. Eine Eingabe mit mehreren Zeichenarten kann trotz dieser Mischung durch eine erkannte Folge oder Wiederholung abgewertet werden.

Die Entropie und die angezeigte Zeit sind Rechenschätzungen aus den beschriebenen Eingabemerkmalen. Die Zeit basiert auf der festgelegten Rate von einer Milliarde Versuchen pro Sekunde und den daraus gebildeten Zeitstufen. Daraus folgt keine Zusage über die Dauer eines tatsächlichen Angriffs. Berücksichtigen Sie zusätzlich, ob die gewählte Zeichenfolge für andere leicht zu erraten ist, und reagieren Sie auf jedes angezeigte Musterfeedback.

Praktisches Beispiel

Sie möchten an der Eingabe „Sonne123!“ nachvollziehen, welche Zeichenbestandteile erkannt werden und in welcher Form die Auswertung erscheint.

Geben Sie „Sonne123!“ ein und vergleichen Sie danach die erkannten Kategorien mit dem Stärkewert, den beiden Schätzwerten und einem möglichen Hinweis.

Die Anzeige enthält einen Stärkewert zwischen 0 und 7, ein Stärkeetikett, erkannte Zeichenkategorien, eine auf eine Dezimalstelle gerundete Entropieschätzung, eine formatierte Knackzeit und gegebenenfalls Musterfeedback.

Einschränkungen

• Die Anzeige deckt die beschriebenen Berechnungen und Muster ab, bildet jedoch nicht automatisch jede mögliche Schwachstelle, jedes Datenleck oder jedes Angreifermodell ab.

Häufige Fehler

• Fehler: Sie ergänzen zwar verschiedene Zeichenarten, lassen aber eine lange Wiederholung oder erkennbare Folge bestehen. Korrektur: Lesen Sie den Musterhinweis und wählen Sie eine Eingabe ohne das dort benannte Muster.

Häufige Fragen

Kann ich den Checker ohne Passworteingabe verwenden?

Ja, sofern Sie lediglich die Reaktion auf eine fehlende Eingabe prüfen möchten. Das leere Feld führt zu null, zeigt keine Zeichenkategorien, weist null Entropie und eine sofortige Zeitangabe aus und erzeugt kein Feedback.

Welche Zeichenarten werden erkannt?

Erfasst werden Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole. Ein Symbol ist dabei ein Zeichen außerhalb der ASCII-Buchstaben und Ziffern; die Einordnung bezieht sich auf die eingegebene nichtleere Zeichenfolge.

Wie verlässlich ist die angezeigte Knackzeit?

Die Anzeige ist eine modellbasierte Schätzung. Sie wird aus der Entropieschätzung und einer Rate von einer Milliarde Versuchen pro Sekunde berechnet und beschreibt deshalb nicht verlässlich die Dauer eines realen Angriffs.