Passwortstärke

Ein Passwort eingeben, um seinen geschätzten Erratungsaufwand zu prüfen. Die lokale zxcvbn-ts-Analyse sucht häufige Passwörter, Wörterbuchwörter, Namen, Tastaturpfade, Zeichenfolgen, Daten, Wiederholungen und vorhersehbare Buchstabenersetzungen. Sie ersetzt die frühere Zeichenklassenrechnung mit pauschalen Abzügen. Acht Wiederholungen von A1!a bleiben beispielsweise trotz Länge und verschiedener Zeichen leicht zu erraten.

Häufige Passwörter sowie englische, deutsche und französische Wörterlisten werden unabhängig von der Oberflächensprache gemeinsam verwendet. Andere Sprachen und persönliche Zusammenhänge sind nur unvollständig abgedeckt. Die Stärkebezeichnung folgt den fünf Versuchsanzahl-Stufen des Schätzers, nicht der eingestellten Angriffsgeschwindigkeit. Erkannte Muster und die ungefähre Versuchsanzahl stehen unter Analysedetails. Diese Zahl ist keine Zufallspasswort-Entropie.

Geschätzte Zeit = geschätzte Versuche / Versuche pro Sekunde. Angriffsannahmen verwendet zunächst zehn Milliarden Versuche/s für einen schnellen Offline-Angriff; echte Raten hängen stark von Hashverfahren, Hardware und Online-Limits ab. Zeiten werden gerundet; unter einer Sekunde und über einer Million Jahre werden Bereiche angezeigt. Eine Schätzung verspricht keine tatsächliche Knackzeit. Wiederverwendete, geleakte oder persönlich bedeutsame Passwörter können auch mit hoher Bewertung unsicher bleiben. Diceware erzeugt zufällige Passphrasen; dieses Tool prüft keine Leak-Datenbanken.

Die Analyse läuft nach einer kurzen Tipp-Pause in einem lokalen Worker. Kein Passwort wird an einen Server gesendet, in Cookies gespeichert, in eine URL geschrieben oder kopiert. Wörterbücher werden erst bei Bedarf von dieser Seite geladen. Passwort anzeigen ändert nur die Sichtbarkeit; Leeren oder Verlassen des Tools entfernt das Passwort und beendet die Arbeit. Die Grenze beträgt 128 UTF-16-Codeeinheiten (ein Emoji kann zwei belegen); längere Eingaben werden ungekürzt abgewiesen. Leeren behält die eingestellten Angriffsannahmen. Nur Angriffsrate und offene Detailbereiche werden lokal über Neuladen und Sprachwechsel gespeichert. Auch leere oder ungültige Ratenentwürfe bleiben erhalten. Passwort, Sichtbarkeit und Analyseergebnis sind nie Teil dieses gespeicherten Zustands. Ein Ratenentwurf über der automatischen Speichergrenze bleibt beim Navigieren innerhalb der App verfügbar; vor Neuladen kopieren, sonst kehrt die vorige Einstellung zurück.