EntropyBolt
Erzeuge ein Passwort oder eine Passphrase, sieh genau, wie viele Bit deine Einstellungen wert sind, und prüfe ein vorhandenes gegen die Muster, die es erratbar machen. Alles läuft in diesem Tab.
Optionen
Erweitert
Verwendetes Alphabet: 90 Zeichen
Einen Stapel erzeugen
Passwortstärke
—So funktioniert es
- 1
Zeichen oder Wörter wählen
Eine zufällige Zeichenkette oder eine Passphrase aus einer Liste mit 2.307 Wörtern.
- 2
Länge und Alphabet einstellen
Jede Änderung aktualisiert die exakte Entropie, bevor du dich festlegst.
- 3
Die echten Zahlen lesen
Bits aus deinen Einstellungen berechnet, plus Knackzeiten für vier Angriffsszenarien.
- 4
In einen Passwortmanager kopieren
Erzeuge eines oder einen Stapel von bis zu 50 als Textdatei.
Was es wirklich kann
Kryptografischer Zufall
Jedes Zeichen kommt aus crypto.getRandomValues mit Verwerfungsverfahren, damit kein Zeichen wahrscheinlicher ist als ein anderes.
Entropie, die wirklich exakt ist
Die Bits stammen aus deinen Einstellungen statt aus einer Vermutung über das Ergebnis, also melden dieselben Einstellungen immer dieselbe Stärke.
Passphrasen, die du tippen kannst
Sechs Wörter aus einer Liste mit 2.307 Einträgen sind 67 Bit — stark und trotzdem merkbar.
Sagt dir, was schwach ist
Prüfe ein Passwort und sieh, welche Muster es Bits kosten: Folgen, Wiederholungen, eine Jahreszahl am Ende, ein geleakter Eintrag.
Stapel bis 50
Erzeuge eine Liste auf einmal und lade sie als einfache Textdatei herunter.
Verlässt den Tab nie
Keine Netzwerkanfragen, keine Speicherung, keine Analyse dessen, was du tippst. Läuft ohne Verbindung.
Häufig Gestellte Fragen
Wird etwas, das ich erzeuge oder eingebe, an einen Server geschickt?
Nein. Es gibt überhaupt keine Netzwerkanfrage. Gespeichert wird auch nichts — weder in localStorage noch in einem Cookie — das Schließen des Tabs hinterlässt also keine Spur.
Wie wird die Entropie berechnet?
Bei einem erzeugten Passwort exakt: Länge × log2(Alphabetgröße), mit dem Alphabet, das deine Einstellungen tatsächlich erzeugen, Ausschlüsse eingerechnet. Bei einer Passphrase Wörter × log2(Listengröße). Bei einem selbst eingegebenen Passwort lässt sie sich nur schätzen, also werden Muster — Folgen, Wiederholungen, eine Jahreszahl am Ende, ein Eintrag aus einer Leak-Liste — abgezogen und einzeln aufgeführt.
Sind die erzeugten Passwörter wirklich zufällig?
Sie kommen aus crypto.getRandomValues, dem kryptografischen Generator des Browsers. Werte, die nicht auf ein exaktes Vielfaches der Alphabetgröße fallen, werden verworfen und neu gezogen, damit jedes Zeichen gleich wahrscheinlich ist — den Rest direkt zu nehmen würde die ersten Zeichen des Alphabets unbemerkt bevorzugen.
Warum vier verschiedene Knackzeiten?
Weil eine einzelne Zahl in die Irre führt. Zehn Milliarden Versuche pro Sekunde gelten nur, wenn ein Angreifer die Datenbank hat und der Hash schnell ist. Gegen ein echtes Anmeldeformular sind es eher hundert pro Sekunde, gegen einen sauber konfigurierten langsamen Hash einige Tausend. Dasselbe Passwort kann in einer Spalte unknackbar sein und in einer anderen sofort fallen.
Ist eine Passphrase schwächer als ein zufälliges Passwort?
Pro Zeichen ja. Insgesamt hängt es an der Wortzahl: sechs Wörter aus der Liste mit 2.307 Einträgen sind 67 Bit und schlagen damit ein zufälliges Passwort aus 10 Zeichen. Der Vorteil ist, dass du sie am Handy auswendig tippen kannst, und die Zahl auf dem Bildschirm sagt dir genau, was du bekommst.