Passwort-Stärkemesser

Dieser Messer geht über einfache Regelprüfungen (Großbuchstabe / Ziffer / Symbol) hinaus. Er nutzt zxcvbn (Dropbox' Schätzer, derselbe Motor wie bei 1Password und Dropbox), um realistische Angreifermuster zu erkennen, und meldet dann drei Signale:

• Shannon-Entropie — naives Maß: log2(Zeichensatzgröße) × Länge.
• Effektive Entropie — abgeleitet aus zxcvbns geschätzter Versuchszahl (log2 Versuche), die reale Muster berücksichtigt. Ein Passwort wie Password123! hat hohe Shannon-, aber niedrige effektive Entropie, weil zxcvbn das Wörterbuchwort erkennt.
• Knackzeit — Versuche ÷ Angriffsgeschwindigkeit, berechnet für das gewählte Szenario: schneller Hash offline (10¹⁰/s), langsamer Hash offline (10⁴/s) oder Online-Angriff (100/s).

Anwendungsfälle: ein Passwort vor der Übernahme prüfen, erklären, warum „komplexe, aber vorhersehbare" Passwörter scheitern, Kandidaten vergleichen oder einem Team zeigen, dass eine Politik mit nur Länge+Symbol ungenügend ist.

Das Passwort verlässt diese Anfrage nicht.