Was kostet es, dein P4sswort zu knacken?

Ja! Dein Passwort verlässt niemals deinen Browser. Alle Berechnungen erfolgen lokal auf deinem Gerät – es werden keine Daten an Server gesendet. Du kannst dies im Netzwerk-Tab der Browser-Entwicklertools überprüfen.

Verwende eine lange Passphrase mit mehreren zufälligen Wörtern oder eine Kombination aus Groß- und Kleinbuchstaben, Ziffern und Sonderzeichen. Strebe mindestens 80 Bit Entropie an. Ein Passwort-Manager hilft dabei, einzigartige Passwörter für jedes Konto zu erstellen und sicher zu speichern.

Wir berechnen die Entropie basierend auf dem Zeichenvorrat und der Passwortlänge: Entropie (in Bit) = Länge × log₂(Zeichenvorrat). Die Kosten werden dann anhand realer GPU-Hashraten für verschiedene Algorithmen und aktueller Hardware- bzw. Cloud-Preise geschätzt.

Nutze einen etablierten Passwort-Manager wie Bitwarden, 1Password oder KeePass. Generiere für jedes Konto ein einzigartiges, zufälliges Passwort. Aktiviere zusätzlich die Zwei-Faktor-Authentifizierung (2FA), wo immer möglich.

Entropie misst die Unvorhersehbarkeit eines Passworts in Bit. Jedes zusätzliche Bit verdoppelt die Anzahl möglicher Kombinationen. Ein Passwort mit 40 Bit hat etwa 1 Billion Möglichkeiten, während 80 Bit über 1 Quadrillion ergeben – das macht Brute-Force-Angriffe praktisch unmöglich.

Verschiedene Algorithmen haben stark unterschiedliche Knackgeschwindigkeiten. Schnelle Algorithmen wie MD5 oder SHA-1 können mit Milliarden Versuchen pro Sekunde angegriffen werden. Langsame Algorithmen wie bcrypt oder Argon2 sind absichtlich rechenintensiv und begrenzen Versuche auf wenige Tausend pro Sekunde.

Cloud-Knacken nutzt gemietete GPU-Instanzen (z.B. AWS) mit Stundenkosten, aber ohne Vorabinvestition. On-Prem nutzt gekaufte Hardware mit Anschaffungskosten plus Stromverbrauch. Cloud eignet sich besser für kurze Angriffe, On-Prem ist wirtschaftlicher für längere Kampagnen.

Grundsätzlich ja, aber auch die Zeichenvielfalt spielt eine Rolle. Ein 20-Zeichen-Passwort nur aus Kleinbuchstaben (ca. 94 Bit) ist schwächer als ein 12-Zeichen-Passwort mit allen Zeichentypen (ca. 79 Bit). Am besten ist die Kombination aus Länge UND Komplexität.

Passphrasen bestehen aus mehreren zufälligen Wörtern – sie sind lang, aber trotzdem merkbar. Eine 4-Wort-Passphrase aus einer Liste mit 7.776 Wörtern hat etwa 51 Bit Entropie. Zahlen oder Sonderzeichen zwischen den Wörtern erhöhen die Sicherheit weiter, ohne die Merkbarkeit stark zu beeinträchtigen.

Angreifer nutzen spezialisierte GPU-Hardware mit Tools wie Hashcat. Sie beginnen mit Wörterbuchangriffen, dann regelbasierte Variationen und schließlich Brute-Force. Dabei priorisieren sie gängige Muster – deshalb sind zufällige Passwörter so wichtig.

Ein professioneller Penetrationstest bewertet Passwortrichtlinien, identifiziert schwache Zugangsdaten und testet die Abwehr gegen reale Angriffe. turingpoint bietet umfassende Sicherheitsbewertungen: Passwort-Audits, Active-Directory-Überprüfungen und vollständige Penetrationstests zum Schutz deiner Organisation.

Penetrationstests decken Schwachstellen auf, bevor Angreifer sie finden. Schwache Passwörter gehören zu den häufigsten Einfallstoren für Sicherheitsvorfälle. Ein professioneller Pentest simuliert echte Angriffe, identifiziert Sicherheitslücken und liefert konkrete Handlungsempfehlungen – das kann Millionen an Folgekosten durch Datenpannen verhindern.