Den Entropiewert lesen
Die folgenden Klassen sind eine Darstellungsgruppierung der Bitzahl, gewählt, um Passwörter zu trennen, die einem Offline-Angriff zum Opfer fallen, von denen, die es nicht tun. Die daneben genannten Folgen sind aus der Entropie berechnet und nicht zugewiesen.
| Entropie | Klasse | Was das praktisch bedeutet |
|---|---|---|
| Unter 40 Bit | Schwach | Von einem Offline-Angriff nahezu sofort durchsucht |
| 40 – 59 Bit | Ausreichend | Hält Gelegenheitsangriffen stand; fällt einem entschlossenen Offline-Angriff |
| 60 – 79 Bit | Stark | Jenseits eines routinemäßigen Offline-Angriffs gegen einen guten Hash |
| 80 Bit und mehr | Sehr stark | Vollständiges Durchsuchen ist nicht die Schwachstelle; Wiederverwendung und Phishing sind es |
- Das Passwort wird in Ihrem Browser aus der kryptografisch sicheren Zufallsquelle der Plattform erzeugt und ist von sämtlichen Analyse- und KI-Funktionen dieser Seite ausdrücklich ausgenommen. Es wird niemals übertragen.
- NIST SP 800-63B rät Prüfern, keine Zeichenartenmischung zu verlangen und keine periodischen Passwortwechsel zu erzwingen, wohl aber einen Wechsel bei Hinweisen auf Kompromittierung.
Was Passwort-Entropie misst
Entropie misst, wie viele gleich wahrscheinliche Passwörter der Generator hätte erzeugen können, ausgedrückt in Bit. Ein Generator, der jedes Zeichen unabhängig aus einem Vorrat von N Zeichen bis zur Länge L zieht, hat eine Entropie von L x log2(N) Bit, und jedes weitere Bit verdoppelt die Zahl der Kandidaten, die ein Angreifer durchprobieren muss.
Entropie ist eine Eigenschaft des Generators, nicht der erzeugten Zeichenkette. Ein einzelnes Passwort hat keine eigene Entropie — die Frage ist allein, wie groß der Raum war, aus dem es gezogen wurde. Deshalb lässt sich einem selbst ausgedachten Passwort ehrlicherweise keine Bitzahl zuschreiben und einem erzeugten sehr wohl.
Deshalb schlägt Länge auch Komplexität. Ein Zeichen mehr bei einem 20-stelligen Passwort aus 76 Symbolen bringt rund 6,2 Bit; eine ganze zusätzliche Zeichenklasse bei einem kurzen Passwort bringt weit weniger. Die NIST-Leitlinie spiegelt das: SP 800-63B sagt Prüfern, sie sollten keine Zusammensetzungsregeln mit Zeichenartenmischung verlangen und Passwörter von mindestens 64 Zeichen zulassen.
So verwenden Sie den Passwortgenerator
- Wählen Sie eine Länge. Sie zu erhöhen ist die wirksamste einzelne Änderung.
- Wählen Sie die einzuschließenden Zeichenklassen. Jede vergrößert den Vorrat und erhöht damit die Entropie je Zeichen.
- Schließen Sie ähnlich aussehende Zeichen aus, wenn das Passwort vorgelesen oder abgeschrieben wird — Sie tauschen etwas Entropie gegen weniger Übertragungsfehler.
- Lesen Sie den Entropiewert. Er ist das ehrliche Maß für Stärke; die Jahresangabe ist dieselbe Zahl als Dauer ausgedrückt.
- Speichern Sie das Passwort in einem Passwortmanager, statt es wiederzuverwenden. Wiederverwendung hebt jede Entropie auf.
Die Formel hinter dem Entropiewert
Jedes Zeichen wird unabhängig und gleichverteilt aus dem Vorrat gezogen, die Zahl möglicher Passwörter ist daher die Vorratsgröße hoch der Länge. Die Entropie ist der Logarithmus zur Basis 2 dieser Anzahl.
Die Zeitangabe unterstellt einen Offline-Angriff gegen einen schnellen, schlecht geschützten Hash bei einer Billion Versuchen pro Sekunde und nennt die erwartete Zeit, den halben Raum zu durchsuchen. Sie veranschaulicht die Größenordnung und ist keine Vorhersage: Ein ordentlich gestreckter Passwort-Hash ist um Größenordnungen langsamer anzugreifen, und ein im Klartext geleaktes Passwort braucht gar keine Zeit.
Häufige Fehler
- Eine Zeichenklasse statt Länge hinzuzufügen. Länge hebt die Entropie weit schneller.
- Ein starkes Passwort über mehrere Seiten wiederzuverwenden. Ein Datenabfluss bei einem Dienst kompromittiert dann alle anderen, unabhängig von der Entropie.
- Zeichen in einem bekannten Wort zu ersetzen, etwa 'P@ssw0rd' für 'password'. Knackwerkzeuge wenden genau diese Ersetzungen an.
- Das Urteil einer Stärkeanzeige über ein selbst ausgedachtes Passwort für eine Entropiemessung zu halten. Entropie beschreibt einen Generator, keine Zeichenkette.
- Passwörter nach Kalender zu wechseln, wovon NIST abrät; wechseln Sie bei Hinweisen auf Kompromittierung.
Häufig gestellte Fragen
Wie lang sollte ein Passwort sein?
NIST SP 800-63B setzt eine Untergrenze von 8 Zeichen für ein selbst gewähltes Passwort und verlangt, dass Prüfer mindestens 64 zulassen. Bei einem erzeugten Passwort ist Länge der entscheidende Hebel: Bei einem Vorrat von 76 Zeichen bringt jedes weitere Zeichen rund 6,2 Bit Entropie und verdoppelt den Suchraum etwa je Zeichen.
Was ist Passwort-Entropie in Bit?
Es ist der Logarithmus zur Basis 2 der Anzahl der Passwörter, die der Generator hätte erzeugen können: Länge x log2(Vorratsgröße). Ein 20-stelliges Passwort aus einem Vorrat von 76 trägt 20 x log2(76) = 125 Bit. Jedes weitere Bit verdoppelt die Zahl der Kandidaten, die ein Angreifer testen muss.
Macht das Mischen von Zeichenarten ein Passwort stärker?
Es vergrößert den Vorrat und hebt damit die Entropie je Zeichen — aber weit weniger als Länge, und NIST SP 800-63B rät Prüfern ausdrücklich davon ab, Zusammensetzungsregeln mit solchen Mischungen zu verlangen. Eine lange Passphrase aus einer einzigen Klasse schlägt ein kurzes Passwort aus vieren.
Wird das Passwort irgendwohin gesendet?
Nein. Es wird in Ihrem Browser aus der kryptografisch sicheren Zufallsquelle des Betriebssystems erzeugt, und dieser Rechner ist von der Ergebnisveröffentlichung, die die übrigen Funktionen der Seite speist, ausdrücklich ausgenommen — es wird also nie übertragen oder protokolliert.
Sollte ich meine Passwörter regelmäßig ändern?
NIST SP 800-63B rät von willkürlichen periodischen Wechseln ab, weil sie zu vorhersehbaren Varianten führen. Ein Wechsel ist dagegen erforderlich, wenn es Hinweise auf eine Kompromittierung gibt. Einmalige Passwörter je Dienst, in einem Passwortmanager verwahrt, nützen mehr als ein Wechselkalender.
Quellenangaben
- Grassi PA, Garcia ME, Fenton JL. NIST Special Publication 800-63B: Digital Identity Guidelines — Authentication and Lifecycle Management. National Institute of Standards and Technology, 2017 (with subsequent errata). Section 5.1.1 on memorized secrets.
- Shannon CE. A Mathematical Theory of Communication. Bell System Technical Journal 1948; 27(3): 379-423 — entropy as a measure of uncertainty.
- World Wide Web Consortium. Web Cryptography API — Crypto.getRandomValues(), the cryptographically strong random source used here. w3.org.
- National Cyber Security Centre (UK). Password policy: updating your approach. ncsc.gov.uk.