Musterstärke-Prüfer
Muster testen
Zieh über die Punkte oder tippe sie nacheinander an (Tastatur: Tab und Enter). Verwende ein ähnliches Muster wie deins, niemals dein echtes.
So funktioniert es
Tippe oder zieh über das 5×5-Raster, um ein Testmuster zu zeichnen. Während du zeichnest, prüft der Prüfer zuerst die Mindestregeln von Velcrypt: eine durchgehende Linie durch mindestens sechs Punkte mit mindestens einem Richtungswechsel. Erfüllt das Muster sie nicht, wird es als Zu kurz bewertet.
Besteht es, gibt der Prüfer eine grobe Bewertung – Schwach, Mittel, Stark oder Sehr stark – plus eine ungefähre Stärke in Bit. Alles läuft in deinem Browser. Nichts wird gespeichert, und nichts wird irgendwohin gesendet.
Worauf der Prüfer achtet
Die Stärke eines Musters ist grob gesagt, wie schwer es für jemanden zu erraten wäre – vor dem Hintergrund dessen, was Menschen üblicherweise zeichnen. Der Prüfer kombiniert mehrere Signale:
- Anzahl der Punkte. Mehr Punkte bedeuten mehr mögliche Muster.
- Richtungswechsel. Jede Wendung macht das Muster unvorhersehbarer als eine gerade Linie.
- Selbstkreuzungen. Eine Linie, die ihren eigenen Weg kreuzt, ist seltener und schwerer zu erraten.
- Abdeckung des Rasters. Muster über mehrere Zeilen und Spalten schneiden besser ab als solche, die sich auf einen Bereich drängen.
- Start in einer Ecke. In einer Ecke zu beginnen ist sehr verbreitet und senkt die Bewertung leicht.
- Lange gerade Strecken. Eine ganze Zeile oder Spalte entlangzufahren ist leicht zu erraten und leicht über die Schulter zu erkennen.
- Einfache Formen. Muster, die wie ein L, Z, S, U oder ein Quadrat aussehen, gehören zu den ersten, die jemand ausprobieren würde.
Die Bit-Zahl ist eine Schätzung, keine Messung. Sie ist eine Faustregel, die dich von verbreiteten Gewohnheiten wegbringen soll – keine Garantie dafür, wie lange ein Muster einem entschlossenen Angreifer standhält.
Warum menschliche Muster vorhersehbar sind
Auf dem Papier bietet ein 5×5-Raster eine enorme Zahl möglicher Linien. In der Praxis wählen Menschen aber nicht zufällig. Untersuchungen zum klassischen 3×3-Handymuster haben immer wieder starke Vorlieben gefunden: oben links beginnen, von links nach rechts und von oben nach unten ziehen, wenige Richtungswechsel, vertraute Buchstaben. Diese Gewohnheiten verkleinern den Raum, den ein Angreifer realistisch durchsuchen muss.
Ein starkes Muster vermeidet diese Gewohnheiten und bleibt trotzdem für dich einprägsam. Einen breiteren Vergleich der Entsperrmethoden findest du unter Mustersperre vs. PIN vs. Face ID.
Tipps für ein stärkeres Muster
- Ziel auf 8–12 Punkte. Das empfiehlt Velcrypt: lang genug, um schwer zu erraten zu sein, kurz genug, um es sich zu merken.
- Bau zwei oder mehr Richtungswechsel ein. Kombiniere waagerechte, senkrechte und diagonale Züge.
- Kreuze deine eigene Linie einmal. Das erhöht die Komplexität, ohne viel schwerer zu merken zu sein.
- Beginne nicht in einer Ecke. Punkte in der Mitte oder am Rand sind weniger erwartbar.
- Nutze das ganze Raster. Berühre mindestens drei Zeilen und drei Spalten.
- Vermeide Buchstaben und Formen. Initialen, L, Z, S, U und Quadrate werden früh ausprobiert.
- Übe, bevor du dich darauf verlässt. Zeichne es mehrmals, bis das Muskelgedächtnis übernimmt.
Gib nie dein echtes Muster ein
Dieser Prüfer speichert oder überträgt nichts, aber die Gewohnheit ist wichtiger als diese eine Seite. Tippe oder zeichne nie ein echtes Passwort, eine echte PIN oder ein echtes Muster auf irgendeiner Website. Zeichne stattdessen ein Muster in ähnlichem Stil (ähnliche Länge, ähnlich viele Richtungswechsel, ähnlicher Startbereich) und nutze das Ergebnis als Orientierung.
Stärke ist nur ein Teil des Ganzen
In Velcrypt ist dein Muster der Schlüssel: Die Verschlüsselungsschlüssel werden daraus mit PBKDF2-HMAC-SHA512 und mindestens 600.000 Iterationen abgeleitet, was jeden Rateversuch verlangsamt. Siehe Verschlüsselung. Außerdem öffnet jedes Muster einen eigenen Tresor, wie unter versteckte Tresore und Mustersperre erklärt.
Ein starkes Muster schützt nicht vor jemandem, der dir beim Zeichnen zusieht, vor einem iPhone, das mit offenem Tresor übergeben wird, oder vor einem vergessenen Muster. In der ersten Version gibt es keine Wiederherstellung – lies also Tresormuster vergessen, bevor du etwas wählst, das du womöglich vergisst.
Häufige Fragen
Ist es sicher, hier mein echtes Muster einzugeben?
Lass es. Der Prüfer läuft lokal und speichert nichts, aber gute Praxis ist, ein echtes Geheimnis nie auf einer Website einzugeben. Zeichne stattdessen ein Muster in ähnlichem Stil und übertrage, was du daraus lernst.
Wie wird die Stärke berechnet?
Mit einer Faustregel. Der Prüfer zählt Punkte und Richtungswechsel, erkennt, wenn sich die Linie selbst kreuzt, misst, wie viele Zeilen und Spalten sie abdeckt, und senkt die Bewertung bei Starts in Ecken, langen geraden Strecken und Formen, die wie einfache Buchstaben aussehen.
Was bedeuten die Bits?
Bits sind ein grobes Maß dafür, wie viele Versuche ein Angreifer bräuchte; jedes zusätzliche Bit verdoppelt das ungefähr. Die Schätzung hier ist näherungsweise und geht von jemandem aus, der gängige Gewohnheiten kennt, nicht von rein zufälligem Raten.
Wie lang sollte ein Velcrypt-Muster sein?
Das Minimum sind 6 Punkte mit mindestens einem Richtungswechsel. Velcrypt empfiehlt 8 bis 12 Punkte für ein stärkeres Muster, das du dir trotzdem zuverlässig merken kannst.
Schützt ein starkes Muster davor, dass mir jemand zusieht?
Nein. Sieht dir jemand beim Zeichnen zu, spielt die Stärke keine Rolle. Schirm den Bildschirm ab und zeichne das Muster dort, wo du nicht beobachtet oder gefilmt werden kannst.
Was, wenn ich ein kompliziertes Muster vergesse?
In der ersten Version von Velcrypt lässt sich ein vergessenes Muster weder von dir noch von Velcrypt wiederherstellen. Wähle etwas Komplexes, aber Einprägsames, und übe es, bevor du dich darauf verlässt.