Über diese Passwort-Stärke-Prüfung
Tippen Sie ein Passwort ein und seine Stärke wird live bewertet: Zuerst wird die Zeichensatzgröße aus den tatsächlich vorhandenen Zeichenklassen geschätzt (Kleinbuchstaben +26, Großbuchstaben +26, Ziffern +10, ASCII-Symbole +33, Nicht-ASCII-Zeichen +100) und die Entropie = Länge × log2(Zeichensatz) berechnet; danach greifen Strafregeln — ein Treffer in der integrierten Liste von 60 häufigen schwachen Passwörtern, gemeinsam für zh/en (123456, password, qwerty, 111111, abc123, 888888 …), kostet 40 Bit, während nur Ziffern, fortlaufende Folgen (abc/123), wiederholte Zeichen (aaa) und eine Länge unter 8 jeweils 10 Bit kosten, bevor die Zuordnung zu schwach / fair / stark / sehr stark erfolgt.
Die Knackzeit wird für einen Offline-Brute-Force-Angriff geschätzt, ausgehend von 10 Milliarden Versuchen pro Sekunde (1e10), und als Sekunden / Minuten / Stunden / Tage / Jahre / Jahrtausende für die durchschnittliche Versuchsanzahl angezeigt. Mit Ein-/Ausblenden lässt sich die Eingabe leicht kontrollieren. Alles läuft lokal im Browser — das Passwort wird nie an einen Server gesendet, gespeichert oder protokolliert.