Wie stark ist mein Passwort?

Was die Zahl oben tatsächlich misst

Die meisten Stärkeanzeigen berechnen eines: die Länge Ihres Passworts multipliziert mit der Größe des Zeichensatzes, aus dem Sie geschöpft haben. Für ein zufällig gewähltes Passwort ist das eine gute Formel und für ein von einem Menschen gewähltes — also für nahezu alle — eine böse irreführende.

Password123! erreicht nach dieser Formel rund 79 Bit. Zwölf Zeichen, vier Zeichenklassen, erfüllt jede je geschriebene Unternehmensrichtlinie. Eine Knackmaschine erreicht es in deutlich unter einer Sekunde, denn es sind keine zwölf unabhängigen Entscheidungen. Es ist ein Wörterbuchwort, ein Großbuchstabe an der Stelle, an die ihn alle setzen, drei Ziffern in der Reihenfolge, die alle nehmen, und ein Symbol am Ende. Vier Entscheidungen, alle vorhersehbar.

Diese Seite macht deshalb etwas anderes. Sie zerlegt Ihr Passwort in die billigste Folge erkennbarer Teile, die sie findet, bepreist jeden Teil danach, wie viele Versuche das Erreichen kostet, und multipliziert. Was sie nicht erkennt, wird zum vollen Brute-Force-Tarif berechnet. Das Ergebnis ist der log₂ dieses Produkts, und die Liste „was ein Angreifer erkennt“ ist die Zerlegung, auf die sie sich festgelegt hat — der tatsächliche Weg hinein, keine Aufzählung alles Verdächtigen.

Die Muster, die bepreist werden

Auch die Position zählt, wenn auch nicht so, wie man denkt. Die Ziffern vom Ende in die Mitte eines Wortes zu verschieben hilft ein wenig, weil es das Wort in zwei kürzere Teile bricht, die der Wörterbuchabgleich nicht überspannt. Es hilft weit weniger, als vier weitere zufällige Zeichen anzuhängen.

Wo diese Schätzung zu großzügig ist

Das gehört klar gesagt, denn ein Stärkeprüfer, der sich überverkauft, ist schlimmer als keiner: Jede Zahl auf dieser Seite ist eine obere Schranke.

Das Wörterbuch hier umfasst 2.099 häufige englische Wörter und 181 der meistgeleakten Passwörter. Das genügt, um die Fehler zu fangen, auf die der Großteil kompromittierter Passwörter entfällt, und ist weit entfernt von dem, was ein echter Angreifer verwendet. Deren Listen gehen in die Hunderttausende Wörter, in allen Sprachen, dazu Vornamen, Nachnamen, Ortsnamen, Fußballvereine, Bandnamen und der vollständige Inhalt jedes öffentlichen Leaks der letzten fünfzehn Jahre.

Konkret: Tr0ub4dor&3 — das XKCD-Beispiel, und ein wirklich schwaches Passwort — erreicht hier rund 72 Bit, weil „troubadour“ nicht in einer Liste von 2.000 Wörtern steht. Ein Werkzeug, dessen Wörterbuch es enthält, bepreist dieselbe Zeichenkette mit etwa 28 Bit. Die Lücke ist kein Fehler in der Arithmetik, sie ist die Größe des Wörterbuchs — und deshalb heißt eine gute Bewertung hier es wurde keine offensichtliche Schwäche gefunden und nicht dieses Passwort ist sicher.

Wenn das Ergebnis schlecht war

Der Reflex ist, das durchgefallene Passwort zu flicken — ein Symbol anhängen, einen Buchstaben durch eine Ziffer ersetzen, ein 2026 ans Ende. Das ergibt ein Passwort einen Schritt neben dem Original, und genau diese Umformung wenden Knackwerkzeuge an. Schnitt ein Passwort schlecht ab, ersetzen Sie es, statt es zu reparieren.

Der Generator liefert einen Ersatz, und für die zwei oder drei, die Sie sich wirklich merken müssen, ist sein Passphrasen-Modus die bessere Wahl — sechs zufällige Wörter sind rund 66 Bit und überstehen es, von einem Menschen getippt zu werden, was zwanzig zufällige Zeichen nicht tun.

Eines kann kein Stärkeprüfer sehen, und es ist das Wichtigste: ob Sie dieses Passwort schon anderswo verwendet haben. Konten gehen nicht überwiegend durch Raten verloren, sondern durch Credential Stuffing — ein bei einem Dienst geleaktes Passwort wird bei jedem anderen mit derselben E-Mail-Adresse durchprobiert. Ein Passwort mit 120 Bit, an zwei Stellen benutzt, bietet an der zweiten überhaupt keinen Schutz mehr, sobald die erste kompromittiert ist.