Accessbox · Sicherheit
Was die Bit-Zahl bedeutet
Wenn Accessbox ein Passwort erstellt, zeigt es an, wie stark es ist, zum Beispiel Stärke: Stark · 66 Bit. Diese Zahl ist die Bit-Zahl des Passworts, auch Entropie genannt. So misst Accessbox die Stärke. Hier erfahren Sie, was sie bedeutet.
Was ist ein Bit?
Accessbox setzt jedes Passwort aus zufälligen Entscheidungen zusammen: welche Wörter, welche Silben, welche Zeichen. Weil Accessbox diese Entscheidungen selbst getroffen hat, kann es genau zählen, wie viele verschiedene Passwörter es hätte erzeugen können. Die Bit-Zahl ist eine kurze Schreibweise für diese Anzahl.
Jedes Bit verdoppelt sie.
| Bit | Mögliche Passwörter |
|---|---|
| 10 | etwa tausend |
| 20 | etwa eine Million |
| 30 | etwa eine Milliarde |
| 40 | etwa eine Billion |
Warum wenige Bit einen großen Unterschied machen
Weil jedes Bit die Anzahl verdoppelt, wachsen die Zahlen schnell. Ein Passwort der Stufe Stark (64 Bit) ist nicht nur ein wenig stärker als eines der Stufe Standard (45 Bit). Es bietet einem Angreifer etwa eine halbe Million Mal so viele Möglichkeiten zum Durchprobieren.
Standard, Stark und Maximal
| Stufe | Mindestens | Mögliche Passwörter |
|---|---|---|
| Standard | 45 Bit | etwa 35 Billionen |
| Stark | 64 Bit | etwa 18 Milliarden Milliarden |
| Maximal | 80 Bit | etwa eine Billion Billionen |
Standard ist das Minimum, das Accessbox erzeugt. Eine höhere Stufe können Sie in den Einstellungen wählen oder beim Generieren eines Passworts für eine Karte.
Warum Bit und nicht Länge?
Die Länge sagt, wie viele Zeichen ein Passwort hat, nicht wie schwer es zu erraten ist. Ein langes Passwort aus vorhersehbaren Teilen kann leichter zu knacken sein als ein kurzes zufälliges. Bit zählen, was ein Angreifer tatsächlich durchsuchen muss.
Deshalb haben Accessbox-Passwörter je nachdem, was eine Website erlaubt, unterschiedliche Formen: eine Wortfolge, Silben oder zufällige Zeichen. Sie sind unterschiedlich lang, zielen aber auf dieselbe Stärke.
Kann ich der Zahl trauen?
Accessbox zählt nur Entscheidungen, die es zufällig getroffen hat, und rundet ab. Die Zahl kann ein Passwort unterschätzen, aber nie überschätzen.
Warum zeigen manche Passwörter keine Bit-Zahl?
Accessbox kann die Möglichkeiten nur bei Passwörtern zählen, die es selbst erstellt hat. Bei einem Passwort, das Sie eingegeben oder importiert haben, kann es nicht wissen, wie es gewählt wurde. Stattdessen sucht es nach Abkürzungen, die Angreifer nutzen. Findet es keine, sehen Sie Keine bekannten Schwachstellen gefunden. Das ist keine Stärkebewertung. Es bedeutet nur, dass Accessbox keinen einfachen Weg hinein gefunden hat.
Dasselbe gilt, wenn eine Website nur kurze Passwörter erlaubt und Accessbox die Stufe Standard nicht erreichen kann.