Passwort-Entropie & Stärke-Tester NIST 800-63B

Entropie-Bits, Konformität nach NIST 800-63B und geschätzte Brute-Force-Knackzeiten von Passwörtern vollständig offline analysieren.

Gesamtstärke: Strong
Shannon-Entropie
0 bits
Log2 measure of search space
Zeichensatz-Größe
95
a-z, A-Z, 0-9, Symbols
Password Length
18
Characters

Geschätzte Knackzeit durch Brute-Force

Online-Angriff (100 Versuche/Sek):
-
Schneller Online-Angriff (10.000/Sek):
-
Offline GPU (10 Mrd./Sek):
-
Supercomputer-Cluster (100 Billionen/Sek):
-

NIST SP 800-63B Pädagogischer Richtlinien-Check

  • ✓ Länge: 8+ (MFA) / 15+ (Einzelfaktor)
  • ✓ Frei von Wiederholungen und Wörterbuchmustern
  • ✓ Zeichensatz-Diversität
📖 Technische Dokumentation, RFC-Spezifikationen & FAQs ▼
Häufig gestellte Fragen (FAQ) · Passwort-Entropie & Stärke-Tester

Passwort-Entropie-Tester — NIST SP 800-63B und zxcvbn

Analysieren Sie Passwortstärke mit NIST SP 800-63B und musterbasierter Entropie-Bewertung.

MU
IBM Maximo & Entwicklertools-Architekt
Technische Referenz

01. Passwort-Entropie: NIST SP 800-63B

Passwort-Entropie misst Unvorhersagbarkeit: H = L mal log2(N). NIST SP 800-63B empfiehlt: Mindestlange 8 Zeichen, bis 64 erlauben, gegen bekannte Datenleck-Passwortlisten prüfen.

zxcvbn erkennt Tastaturmuster (qwerty), Worterbuchworter mit Substitutionen und Sequenzen — reduziert naive Schatzungen auf realistische Knackzeit-Bewertungen.

  • NIST SP 800-63B §5.1.1: Mindest 8 Zeichen; bis 64 erlauben.
  • zxcvbn: reduziert p@ssw0rd von 51 auf ~8 Bits reale Entropie.
  • Passwort-Manager generiert: 20+ Zeichen = ~131 Bits.

Häufig gestellte Fragen (FAQ)

Warum hat NIST obligatorische Komplexitatsregeln abgeschafft?

Komplexitatsregeln fordern vorhersagbare Muster. Passwortlange und Datenleck-Prufung sind effektiver.

Werden vertrauliche Daten bei der Nutzung von Passwort-Entropie & Stärke-Tester an externe Server übertragen?

Nein. Die Kernverarbeitung in Passwort-Entropie & Stärke-Tester erfolgt im flüchtigen Browserspeicher ohne Server-Uploads. Optionale Cloud-Dienste erfordern Ihre vorherige Zustimmung.

Kann ich Passwort-Entropie & Stärke-Tester auch ohne aktive Internetverbindung (offline) nutzen?

Für die Offline-Nutzung müssen die Seite und ihre Werkzeugdateien vollständig zwischengespeichert sein. Kernfunktionen laufen dann lokal; optionale KI und Kontaktversand benötigen Internet.

Ist Passwort-Entropie & Stärke-Tester kostenlos und gibt es Nutzungslimits?

Die Kernwerkzeuge sind kostenlos und ohne Konto nutzbar. Gerätespeicher und werkzeugspezifische Sicherheitsgrenzen gelten. Optionale KI und Online-Kontaktdienste haben Nutzungslimits.

Datenschutz und Offline-Verfügbarkeit

Die Kernwerkzeuge verarbeiten Eingaben lokal. Optionale KI sendet den ausgewählten Ausschnitt nach Zustimmung über Cloudflare an Cloudflare AI oder den optionalen Google-Gemini-Ersatzanbieter; die Aufbewahrungsregeln des Anbieters gelten. Kontaktanfragen senden Ihre Angaben an unseren E-Mail-Anbieter. Offline-Nutzung setzt vollständig zwischengespeicherte Seiten und Ressourcen voraus; externe KI und Nachrichtenversand benötigen Internet.

🛡️

100% Client-Side Verarbeitung

Alle Berechnungen laufen direkt im Browser über JavaScript und WebAssembly. Ihre vertraulichen Daten verlassen niemals Ihr Gerät.

📐

Standardisierte Technische Genauigkeit

Entwickelt nach strikten IETF RFC- und IEEE-Vorgaben. Alle Ergebnisse werden anhand offizieller Testvektoren auf Exaktheit geprüft.

⚡

Offline- & Intranet-Fähig

Funktioniert dank PWA-Caching zuverlässig ohne Internetverbindung. Sicher für isolierte Unternehmensnetze und sensible Zonen.

🔒

Kein Tracking & Werbe-Telemetrie

Vollständig frei von Werbetrackern, Tracking-Cookies und Analysediensten. Überprüfen Sie den Netzwerkverkehr jederzeit selbst.

Ähnliche Entwickler-Werkzeuge

Optimieren Sie Ihren Workflow mit komplementären, 100% privaten Browser-Werkzeugen.

Sicherheit CSPRNG Zufall

Bearer Token & API-Key Generator (Lokal CSPRNG)

Kryptografisch sichere API-Keys, Bearer-Tokens und zufällige Zeichenketten mit System-CSPRNG für maximale Sicherheit direkt erstellen.

Werkzeug öffnen
Sicherheit Salt & Prüfen

Bcrypt Hash- & Salt-Prüfer

Sichere Bcrypt-Passworthashes mit einstellbaren Runden erstellen und Passwörter im Browser verifizieren.

Werkzeug öffnen
Sicherheit AES-GCM 256

AES-256 Online Verschlüsselung & Entschlüsselung

Texte & Dateien mit 256-Bit AES-GCM sofort online entschlüsseln und verschlüsseln. 100% privat im Browser-RAM ohne Serverübertragung.

Werkzeug öffnen
Sicherheit Web Crypto

UUID & GUID Generator (v4/v7)

Kryptografisch sichere UUIDs (v4/v7), ULID und NanoID stapelweise generieren mit Web Crypto API für moderne Anwendungen.

Werkzeug öffnen
Werkzeugverzeichnis entdecken
✓ Notification