Rechner für die Passwortentropie
Entropie einer gleichverteilten Zufallsfolge und Suchmodell mit angegebener Rate.
Fülle die Felder aus, dann erscheint das Ergebnis hier automatisch.
Lehrmodell gleichverteilter unabhängiger Zeichen aus dem gewählten vollständigen Alphabet. Es zeigt die Entropie des Suchraums und die ungefähre Zeit einer vollständigen Suche bei manuell angegebener Rate. Ein echter Passworttext wird nicht benötigt; Inhalt, Datenlecks und Kontosicherheit werden nicht geprüft. Bei menschlich gewählten Passwörtern bestimmen Länge und Alphabetgröße nicht die tatsächliche Entropie.
So funktioniert es
Formel und Logik
Für Länge L und N gleichwahrscheinliche unabhängige Zeichen gilt M=N^L und H=log₂M=L·log₂N. Die Länge ist eine positive sichere ganze Zahl; Rate r wird in Milliarden Versuchen/s angegeben. Die angezeigte Zeit M/(2·r·10⁹) nähert die Mitte eines großen Suchraums an. Bei vollständiger Suche ohne Wiederholung einschließlich Erfolg sind exakt (M+1)/2 Versuche zu erwarten; bei unabhängigen Zufallsversuchen mit Wiederholung M. Alphabet 94 bezeichnet druckbares ASCII ohne Leerzeichen. Ein angezeigtes Jahr entspricht 31.557.600s.
Beispiel
Zwölf Zeichen aus Buchstaben und Ziffern ergeben 71,45 Bit und rund 3,2·10²¹ Möglichkeiten.
Felder und Einheiten
- Länge der Zufallsfolge — Zeichen
- Zeichenvorrat — Auswahl aus der Liste
- Prüfrate — 10⁹ Versuche/s
So wird gerechnet
- — Lege die ganzzahlige Länge der zufällig erzeugten Folge fest.
- — Wähle das vollständige Alphabet für jeden unabhängigen Zug, nicht nur die Zeichen eines vorhandenen Passworts.
- — Gib die angenommene Rate in Milliarden Versuchen/s ein und deute das Ergebnis nur im Rahmen dieses Modells.
Rechenweg und Grenzen
- Rechenweg
- Formel und Logik
- Datenquelle oder Norm
- NIST SP800-63B-4: Grenzen der Passwortbewertung
- Einschränkung
- Lehrmodell gleichverteilter unabhängiger Generierung, keine Bewertung echter Passwörter oder garantierte Angriffszeit. Ein echter Passworttext ist nicht nötig. Ergebnisse außerhalb des endlichen Zahlenbereichs werden abgelehnt.
FAQ
Wie viele Bits garantieren ein sicheres Passwort?
Keine Zahl hier garantiert Sicherheit. H beschreibt nur das angegebene Zufallsmodell. Die Zeit hängt von Hash-Prüfkosten, Versuchslimits, Datenlecks und anderen Gefahren ab; die Rate wird nicht gemessen.
Warum nutzt die Suchzeit den halben Raum?
Für einen großen gleichverteilten Raum wird M/2 genutzt. Eine Suche ohne Wiederholung einschließlich Erfolg benötigt exakt im Mittel (M+1)/2 Versuche: eine Zufallsziffer 5,5, während die Näherung 5 zeigt. Das Modell ist ausdrücklich angenähert.
Wie vergleicht man Länge und Alphabetgröße?
Ein zusätzliches Zufallszeichen erhöht H um log₂N Bits. Der Wechsel von N zu N₂ erhöht H um L·log₂(N₂/N). Vergleiche konkrete Varianten desselben Generierungsmodells, nicht beliebige menschliche Passwörter.
Prüft das Werkzeug Passphrasen oder Wörterbuchangriffe?
Nein. Es bietet sechs Zeichenalphabete, kein Wortwörterbuch und keinen Passworttext. Zufallswörter benötigen ein eigenes Modell. Vorhersagbare Phrasen, Wiederverwendung und Datenlecks werden nicht bewertet.