Sicherheit & Compliance

Passwort-Entropie, Verschlüsselungsschlüssel, DSGVO-Aufbewahrungsfristen und HTTP-Sicherheits-Header.

• Passwort-Knackzeit und Entropie berechnen – Testen Sie ein Passwort: Entropie in Bit, Knackzeit per Brute Force auf GPUs (auch einer RTX 4090) und ein Passphrasen-Generator mit rund 86 Bit.
• Schlüsselstärke prüfen: RSA, ECC und AES im Vergleich – Wählen Sie Algorithmus und Schlüssellänge und sehen Sie das Sicherheitsniveau in Bit sowie die NIST-Konformität.
• DSGVO-Aufbewahrungsfristen: Leitfaden nach CNIL – Wählen Sie eine Datenart (Interessenten, Rechnungen, Bewerber, Logs…) und sehen Sie deren Aufbewahrungsfrist.
• DDoS-Kostenrechner: was ein Angriff in der Cloud kostet – Geben Sie Anfragen pro Sekunde, Dauer, Antwortgröße und Tarife ein und schätzen Sie die Rechnung eines Angriffs.
• HTTP-Sicherheits-Header Generator (CSP, HSTS) – Wählen Sie die gewünschten Header und kopieren Sie die Konfiguration für Nginx, Express, Vercel oder Apache.
• DSGVO-Bußgeldrechner EU: Risiko nach Artikel 83 – Ermitteln Sie die gesetzliche Bußgeldobergrenze (bis zu 20 Mio. € oder 4% des weltweiten Jahresumsatzes) und bewerten Sie Risikofaktoren.
• EU-DSA-Compliance-Check: Cookie-Banner und Bußgeldrisiko – Bewerten Sie Ihre Pflichten nach dem Digital Services Act, decken Sie Dark Patterns auf und quantifizieren Sie Bußgeldrisiken bis zu 6% des Umsatzes.
• Subnetzrechner: IPv4-Subnetzmaske, CIDR, Hosts, Wildcard – Geben Sie eine IPv4-Adresse und ein CIDR-Präfix ein: Netz- und Broadcast-Adresse, nutzbarer Host-Bereich, Subnetzmaske, Wildcard-Maske, Binärdarstellung, Klasse und Adresstyp.
• Passwort gehackt? Datenlecks mit Have I Been Pwned prüfen – Prüfen Sie, ob ein Passwort in bekannten Datenlecks vorkommt, ohne es zu senden: Nur 5 Zeichen seines SHA-1-Hashs verlassen den Browser.
• Wie ist meine IP-Adresse? Öffentliche IPv4 und IPv6 anzeigen – Zeigt die öffentliche IP-Adresse Ihrer Verbindung in IPv4 und IPv6 und erklärt den Unterschied zwischen öffentlicher und privater IP und NAT.
• Sicherheitslücken eines Pakets prüfen: npm, PyPI, Maven – Paket und Version eingeben: bekannte Lücken aus der OSV-Datenbank mit CVE-Kennung, veröffentlichtem Schweregrad und behobener Version (npm, PyPI).