Training / Authentifizierung

Wie fällt ein Passwort?

Du unterscheidest Online-Angriffe, Offline-Raten und wirksame Grenzen.

← Alle sechs Übungen5 Min. · Beispieldaten · Lokal im Browser
PASSWORT-TRAINING · LOKALE SIMULATION

Ein Passwort. Zwei Angriffswege.

Vergleiche eine kleine Wortliste mit dem vollständigen Suchraum einer vierstelligen PIN. Schalte danach den Online-Schutz dazu.

5 Min. zum Ausprobieren

Versuchsaufbau

Ohne Rate Limit: 20 Versuche pro Modellsekunde. Mit Rate Limit: ein Versuch.

DIE KONSOLE
Bereit für den Vergleich
Zuletzt verglichen—
0Versuche
0Modellschritte
10Kandidaten

Was du mitnimmst

Rate Limits schützen den Login. Gegen Offline-Raten braucht es unter anderem ein geeignetes Passwort-Hashing-Verfahren und schwer erratbare, eigenständige Geheimnisse. Eine lange Zeichenfolge ist nicht automatisch zufällig.

Alle Geheimnisse sind vorgegeben und werden nur lokal verglichen. Das Modell berechnet keine echte Crack-Zeit und führt keine Hash-Angriffe aus; die Raten sind didaktisch gewählt.

Vertiefen: NIST · Strength of Passwords ↗

Die nächste gute Frage.

Token-Flow: Wo greift der Schutz?Echt genug, um falsch zu sein.Angemeldet heißt nicht berechtigt.

Im Blog suchen

20 Beiträge

14 Rabbit Holes für Entra, M365 und SOC.3 Min. LesezeitARTEX: Der Zeitvorteil liegt zwischen den Schritten.3 Min. LesezeitDas Inventar muss vor der CVE fertig sein.3 Min. LesezeitDas Update selbst ist die Lücke.2 Min. LesezeitDer Anruf kam von der IT. Angeblich.2 Min. LesezeitDer erste Patch war nicht die ganze Kette.2 Min. LesezeitDer interessante Teil liegt zwischen den Alerts.2 Min. LesezeitDer Kernel ist installiert. Läuft er auch?3 Min. LesezeitDer Passkey sitzt. Die Hintertür auch?2 Min. LesezeitDie Gruppe ist noch da. Die Logik steht.2 Min. LesezeitDie KI ist echt. Die Einladung nicht.2 Min. LesezeitEchte Loginseite. Falscher Auftrag.2 Min. LesezeitEchter Login. Falscher Auftrag.3 Min. LesezeitEine KEV-Frist ist noch kein Wiederherstellungsplan.3 Min. LesezeitFernhilfe erlaubt. Domänenzugriff gewonnen.2 Min. LesezeitGeklickt. Bestanden. Nichts gelernt?2 Min. LesezeitKühlung ist kein Neben-Netz.2 Min. LesezeitNode2Shell: Das Image-Tag ist kein Inventar.3 Min. LesezeitStandard ist noch keine Zugriffsregel.2 Min. LesezeitToken-Flows aus PDFs lernen? Viel Glück.3 Min. Lesezeit

Esc schließt die Suche.