So nutzen Sie den Passwort-Entropie-Rechner
Der Passwort-Entropie-Rechner bewertet die mathematische Widerstandsfähigkeit Ihrer Passwörter gegenüber systematischen Rate- und Brute-Force-Angriffen. Die Berechnung erfolgt unmittelbar während der Eingabe:
- Passwort oder Testphrase eingeben — Tippen Sie eine Zeichenfolge in das Eingabefeld ein. Die Anwendung analysiert die Zeichenstruktur vollkommen lokal in Ihrem Browser, ohne Daten an externe Server zu senden.
- Angriffsszenario / Rate-Geschwindigkeit wählen — Wählen Sie in den Optionen eine realistische Rate-Geschwindigkeit aus:
- 1 Million Versuche/s: Typisch für stark gedrosselte Online-Angriffe mit Web-Schnittstellen.
- 1 Milliarde Versuche/s: Schnelle Offline-Angriffe auf einfache Hash-Verfahren mit handelsüblicher Hardware.
- 1 Billion Versuche/s: Leistungsstarke GPU-Cluster zur Offline-Passwort-Wiederherstellung.
- 1 Billiarde Versuche/s: Extrem optimierte Supercomputer und verteilte Botnetze.
- Entropiewerte und Bit-Stärke ablesen — Der Passwort-Entropie-Rechner gibt die Informationsentropie in Bits sowie eine farblich gekennzeichnete Einstufung von Sehr schwach bis Sehr stark aus.
- Brute-Force-Dauer und Zeichensatzgröße prüfen — Überprüfen Sie in der Detailansicht, wie viele Kombinationen existieren und wie viele Jahre oder Jahrtausende ein Erraten dauern würde.
- Konstruktive Empfehlungen umsetzen — Nutzen Sie die Hinweise im Passwort-Entropie-Rechner, um die Länge zu erhöhen oder Zeichensätze gezielt zu kombinieren.
Formeln & mathematische Grundlagen im Passwort-Entropie-Rechner
Die Entropie eines Passworts ist ein Maß aus der Informationstheorie nach Claude Shannon. Sie gibt an, wie viele binäre Entscheidungen (Bits) ein Angreifer im Durchschnitt benötigt, um das Geheimnis durch Ausprobieren aller Möglichkeiten zu erraten.
1. Die Entropie-Formel (Hartley- und Shannon-Entropie)
Wenn jedes Zeichen eines Passworts unabhängig und mit gleicher Wahrscheinlichkeit aus einem Vorrat von $N$ möglichen Zeichen gewählt wird, berechnet der Passwort-Entropie-Rechner die Entropie $H$ nach folgender Grundformel:
H = L · log2(N)Alternativ lässt sich der gesamte Suchraum $S$ berechnen als $S = N^L$. Die Entropie in Bits entspricht dem Logarithmus dualis des gesamten Suchraums:
H = log2(N^L) = L · log2(N)Hierbei bedeuten:
- $H$: Informationsentropie in Bits (Bit-Stärke des Passworts).
- $L$: Gesamtlänge des Passworts (Anzahl aller Zeichen).
- $N$: Größe des erkannten Zeichenvorrats (Alphabetgröße).
2. Bestimmung des Zeichenvorrats ($N$)
Der Passwort-Entropie-Rechner identifiziert automatisch, aus welchen Zeichenklassen sich die Eingabe zusammensetzt:
| Zeichenklasse | Enthaltene Zeichen | Zeichenvorrat ($N_i$) |
|---|---|---|
| Nur Ziffern | 0-9 | 10 Zeichen |
| Nur Kleinbuchstaben | a-z | 26 Zeichen |
| Klein- und Großbuchstaben | a-z, A-Z | 52 Zeichen |
| Buchstaben und Ziffern | a-z, A-Z, 0-9 | 62 Zeichen |
| Vollständiger ASCII-Satz | Buchstaben, Ziffern, Sonderzeichen (!@#$%...) | ~94 bis 95 Zeichen |
| Erweiterter Zeichensatz | Inklusive Leerzeichen und Unicode | Bis zu 96+ Zeichen |
3. Berechnung der geschätzten Brute-Force-Knackzeit
Die Zeit $T$, die für einen vollständigen Brute-Force-Angriff über den gesamten Suchraum benötigt wird, ermittelt die Berechnungslogik aus der Bit-Entropie und der Rate-Geschwindigkeit $v$ (Versuche pro Sekunde):
T = 2^H / vHinweis: Im statistischen Durchschnitt wird ein Passwort bereits nach der Hälfte des Suchraums ($T_{\text{avg}} = \frac{2^H}{2 \cdot v} = \frac{2^{H-1}}{v}$) gefunden.
Bewertungstabelle: Wie sicher ist Ihr Passwort nach Bits?
Anhand der berechneten Bit-Anzahl ordnet der Passwort-Entropie-Rechner jedes Passwort in eine standardisierte Sicherheitskategorie ein:
| Entropie in Bits | Sicherheitsstufe | Widerstandsfähigkeit gegen Angriffe |
|---|---|---|
| < 28 Bits | Sehr schwach | In Sekundenbruchteilen knackbar; bietet keinerlei Schutz. |
| 28 – 35 Bits | Schwach | Kann durch automatisierte Standard-Tools binnen Minuten erraten werden. |
| 36 – 59 Bits | Mittel | Ausreichend für unkritische Logins mit aktiver Online-Rate-Begrenzung. |
| 60 – 127 Bits | Stark | Sicher gegen leistungsfähige GPU-Cluster; ideal für Online-Konten und E-Mail. |
| 128+ Bits | Sehr stark | Kryptografisch sicher; selbst mit globalen Supercomputern unknackbar. |
Länge vor Komplexität: Warum Passphrasen gewinnen
Viele Benutzer versuchen, kurze Passwörter durch komplizierte Sonderzeichen zu verstärken. Wie der Passwort-Entropie-Rechner zeigt, hat die Länge einen ungleich größeren Einfluss auf die Sicherheit als die reine Zeichensatzgröße:
-
Kurzes Sonderzeichen-Passwort (7 Zeichen): Ein 7-stelliges Passwort mit allen Zeichenklassen ($N = 95$) erreicht: $$H = 7 \cdot \log_2(95) \approx 7 \cdot 6{,}57 = 46{,}0,\text{Bits}$$ Bei 1 Milliarde Versuchen/s ist dieses Passwort in rund 70 Sekunden geknackt.
-
Lange Passphrase (18 Zeichen, nur Kleinbuchstaben): Eine einfache Passphrase mit 18 Kleinbuchstaben ($N = 26$) ergibt folgende Bit-Stärke: $$H = 18 \cdot \log_2(26) \approx 18 \cdot 4{,}70 = 84{,}6,\text{Bits}$$ Ein Angriff bei 1 Milliarde Versuchen/s würde hier über 840.000 Jahre dauern.
Längere Passwörter oder Passphrasen (z. B. aus vier zufälligen Wörtern) sind nicht nur leichter zu merken, sondern bieten in der Praxis einen drastisch höheren Schutz.
Praxisbeispiele mit dem Passwort-Entropie-Rechner
Beispiel 1: 8-stellige numerische PIN (73920148)
- Länge: 8 Zeichen
- Zeichensatz: Nur Ziffern ($N = 10$)
- Berechnung: $H = 8 \cdot \log_2(10) \approx 8 \cdot 3{,}32 = 26{,}6,\text{Bits}$
- Ergebnis im Passwort-Entropie-Rechner: Sehr schwach. Ein Angreifer mit 1 Million Versuchen/s knackt diese Kombination in 0,1 Sekunden.
Beispiel 2: Standard-Passwort mit 10 Zeichen (Sommer2026!)
- Länge: 10 Zeichen
- Zeichensatz: Groß-, Kleinbuchstaben, Ziffern, Sonderzeichen ($N \approx 95$)
- Berechnung: $H = 10 \cdot \log_2(95) \approx 10 \cdot 6{,}57 = 65{,}7,\text{Bits}$
- Ergebnis im Passwort-Entropie-Rechner: Stark (rein mathematisch). Achtung: Da das Wort „Sommer“ und die Jahreszahl „2026“ in Wörterbüchern stehen, ist die reale Entropie deutlich geringer!
Beispiel 3: Zufälliges Master-Passwort mit 16 Zeichen (kX9#mQ2$vL7!wP4&)
- Länge: 16 Zeichen
- Zeichensatz: Vollständiger ASCII-Satz ($N = 95$)
- Berechnung: $H = 16 \cdot \log_2(95) \approx 16 \cdot 6{,}57 = 105{,}1,\text{Bits}$
- Ergebnis im Passwort-Entropie-Rechner: Sehr stark. Bietet exzellenten Schutz gegen gezielte Offline-Angriffe und GPU-Cluster.
Wichtige Praxistipps für maximale Passwort-Sicherheit
Der Passwort-Entropie-Rechner liefert eine wertvolle mathematische Orientierung. Beachten Sie folgende Richtlinien:
- Passwortmanager verwenden: Erzeugen Sie für jedes Konto einzigartige, zufällige Zeichenfolgen mit mindestens 16 Zeichen.
- Wörterbuch-Muster vermeiden: Ersetzen Sie keine vorhersehbaren Wörter durch Zahlendreher (wie
P@ssw0rd). - Zwei-Faktor-Authentifizierung (2FA) aktivieren: Selbst wenn ein Passwort kompromittiert wird, schützt der zweite Faktor (z. B. App-Code oder Passkey).
- Regelmäßige Überprüfung: Prüfen Sie Kennwörter regelmäßig mit praktischen Sicherheits-Tools, um ein Gespür für Bit-Stärken zu entwickeln.