Passwort-Entropie-Rechner

Miss die echte Stärke eines Passworts oder die Entropie eines zufällig erzeugten.

Das interaktive Tool braucht JavaScript. Alles andere auf dieser Seite — wie es funktioniert, ein durchgerechnetes Beispiel und die Antworten auf die üblichen Fragen — steht weiter unten und braucht nichts.

Ähnliche Tools

Alle Tools: Hashing & Kryptografie →

Adler-32-Prüfsummen-RechnerErzeuge einen Adler-32-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. In zlib und PNG verwendet.CRC32-Prüfsummen-RechnerErzeuge einen CRC32-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Schnelle Integritätsprüfung (zip, PNG).CRC64-Prüfsummen-RechnerErzeuge einen CRC64-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. ECMA-182, 64-Bit-Integritätsprüfung.CSS-Box-Shadow-GeneratorStell einen CSS-Box-Shadow mit Live-Vorschau ein und kopiere den Code — Versatz, Weichzeichnung, Ausbreitung, Farbe, Inset.FNV-1a-Hash-GeneratorErzeuge einen FNV-1a-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Schneller nicht-kryptografischer 64-Bit-Hash.JWT-GeneratorErstelle und signiere ein JSON Web Token per HMAC im Browser — HS256, HS384 oder HS512.MD5-Hash-GeneratorErzeuge einen MD5-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. 128-Bit-Hash — schnell, aber nicht für Sicherheit.MurmurHash3-GeneratorErzeuge einen MurmurHash3-Hash beliebigen Texts direkt im Browser, als Hex- oder Base64-Ausgabe. Schneller 32-Bit-Hash für Hashtabellen.

Der Passwort-Entropie-Rechner macht aus Länge eines Zufallspassworts, Zeichensatz sofort und kostenlos Entropie (Bit), Stärke. Zum Beispiel liefert er mit Länge eines Zufallspassworts = 12 und Zeichensatz = Kleinbuchstaben (26) Entropie (Bit) = 56,405 und Stärke = fair.

So funktioniert's

Gib deine Werte ein: Länge eines Zufallspassworts, Zeichensatz.
Lies das Ergebnis sofort ab: Entropie (Bit), Stärke.

Häufige Fragen

Wie funktioniert der Passwort-Entropie-Rechner?

Er nimmt Länge eines Zufallspassworts und Zeichensatz und leitet daraus Entropie (Bit) und Stärke ab. Gerechnet wird direkt während der Eingabe, das Ergebnis aktualisiert sich bei jeder Änderung.

Welche Werte verlangt der Rechner?

2 Werte: Länge eines Zufallspassworts und Zeichensatz. Mehr ist nicht nötig — kein Konto, kein Datei-Upload.

Wie sieht eine typische Berechnung aus?

Mit Länge eines Zufallspassworts = 12 und Zeichensatz = Kleinbuchstaben (26) liefert der Rechner Entropie (Bit) = 56,405 und Stärke = fair. Diese Zahlen stammen aus genau diesem Tool — gib dieselben Werte ein, um sie nachzurechnen.

Wie stark ändert sich das Ergebnis bei anderen Werten?

Deutlich. Mit Länge eines Zufallspassworts = 24 und Zeichensatz = Groß + klein (52) geht Entropie (Bit) von 56,405 auf 136,811 — deshalb lohnt es sich, mehrere Szenarien zu testen statt einer einzigen Zahl zu vertrauen.

Welche „Zeichensatz“-Option soll ich wählen?

Du kannst zwischen « Kleinbuchstaben (26) », « Groß + klein (52) », « Buchstaben + Ziffern (62) » und « + Symbole (95) » wählen. Jede Option ändert, was der Rechner ermittelt — wechsle und vergleiche; Standard ist « Kleinbuchstaben (26) ».

Was ergibt sich bei kleineren Werten?

Auf Länge eines Zufallspassworts = 6 und Zeichensatz = Kleinbuchstaben (26) reduziert, ergibt Entropie (Bit) 28,203. Es lohnt sich, beide Enden zu prüfen, bevor man sich auf ein einzelnes Ergebnis verlässt.

Wann brauche ich das konkret?

Prüfen, ob ein Download der veröffentlichten Prüfsumme entspricht, zwei Dateien vergleichen, ohne sie zu lesen, und eine Signatur für einen API-Aufruf erzeugen.

Was ist der häufigste Fehler?

Ein Passwort mit einem schnellen Algorithmus hashen. MD5 und SHA sind auf Tempo ausgelegt — genau falsch für Passwörter, die eine absichtlich langsame Funktion wie bcrypt, scrypt oder Argon2 brauchen.

Woher stammen die Daten und wie aktuell sind sie?

Die Prüfsummen folgen ihren veröffentlichten Spezifikationen und werden, wo vorhanden, von der Krypto-Implementierung des Browsers berechnet — ein Wert lässt sich mit jedem konformen Werkzeug gegenprüfen.

Zum Weiterlesen

Alle Ratgeber →

ErklärungPasswort-Entropie: was ein Stärkeanzeiger nicht wissen kannEntropie misst den Prozess, der ein Passwort erzeugt hat, nicht die Zeichen darin. H = L x log2(R) gilt nur, wenn jedes Zeichen wirklich zufällig gewählt wurde — genau deshalb misst ein Anzeiger, der ein menschlich erdachtes Passwort nach Zeichenklassen bewertet, die falsche Sache.RatgeberWas ein Passwortmanager nicht messen kannEntropie bepreist genau einen Angriff: Offline-Raten gegen einen gestohlenen Hash. Oberhalb von etwa 90 Bit entscheidet die Zahl nichts mehr — und die Anzeige dieser Seite hat ein zufälliges 20-Zeichen-Passwort in 300 von 300 Ziehungen zu niedrig bewertet.ErklärungPasswort-Entropie erklärt: Bits, Länge und wie lange das Knacken dauertWas Passwort-Entropie wirklich misst, warum Länge wichtiger ist als Komplexität und wie sich Entropie-Bits in eine realistische Knackzeit übersetzen.ErklärungDie O-Notation für Einsteiger: O(1), O(n), O(n hoch 2) und O(log n) erklärtDie O-Notation beschreibt, wie die Arbeit eines Algorithmus mit der Eingabe wächst. Hier steht, was O(1), O(n), O(n hoch 2) und O(log n) bedeuten und warum der Unterschied zählt.ErklärungWas sind UTF-8 und Unicode? Codepunkte, Byte-Codierung und warum sich UTF-8 durchsetzteUnicode weist jedem Zeichen einen Codepunkt zu; UTF-8 codiert diese Codepunkte in ein bis vier Bytes. So funktioniert es und warum es die Alternativen schlug.RatgeberEin Heim-WLAN absichern: der Schlüssel, das Protokoll und das GastnetzDie Zufallsquelle des Generators Zeile für Zeile geprüft, was SAE wirklich beseitigt, warum der Übergangsmodus das meiste davon zurückgibt, und das, was jeder Gastnetz-Ratgeber auslässt.