Beobachtetes Signal · 11. Juni 2026 · Technical Release · Quelle: DEV Community · Relevanz: 2/5 · Sentiment: Positiv
Passcore: Ultraleichte 3KB-Alternative zu zxcvbn mit gleicher Erkennungsrate
Ein Entwickler hat passcore veröffentlicht, eine nur 3,0 KB große (gzipped) Open-Source-Bibliothek zur Einschätzung der Passwortstärke als leichtgewichtigen Ersatz für zxcvbn. Bei Benchmarks gegen deduplizierte Leak-Datensätze wie RockYou, Adobe und HIBP erreicht passcore eine Erkennungsrate von 98,4 % bei realen Passwörtern und nutzt dabei ein Wörterbuch mit 329 Einträgen. Die Bibliothek arbeitet mit fünf Erkennungsebenen, gibt dieselbe Bewertungsskala von 0 bis aus wie zxcvbn und setzt Längenvorgaben gemäß NIST SP 800-63B um. Laut Benchmarks lädt passcore in rund 0,2 ms und evaluiert Passwörter in etwa 2.600 ns/op – verglichen mit ca. 9,7 ms Ladezeit und hohem Speicherbedarf des 389 KB großen zxcvbn-Bundles. Das Projekt ist auf GitHub sowie npm verfügbar und wird aktiv gepflegt.
Eine signifikant kleinere, aktiv gepflegte Passwort-Bibliothek reduziert die Bundle-Größe, verbessert die Core Web Vitals und optimiert dadurch die Registrierungs-UX sowie die Conversion-Rate von Web-Plattformen.
Marktsignale zu Adobe in Echtzeit verfolgen
Polaris7 erfasst behördliche Registrierungen, Primärquellen, Führungswechsel und Deal-Aktivitäten rund um die Uhr. Erstellen Sie Ihren kostenlosen Explorer-Workspace, um automatisierte Executive Briefings zu erhalten.
Wichtigste Kernpunkte & Evidenz
- passcore ist lediglich 3,0 KB groß (gzipped).
- passcore erzielt eine Erkennungsrate von 98,4 % bei echten Leak-Passwörtern.
- zxcvbn ist mit 389 KB (gzipped) deutlich größer und veraltet (letzter Commit 2017).
- passcore lädt in ~0,2 ms und evaluiert ein Passwort in ~2.600 ns/op; zxcvbn benötigt ~9,7 ms beim Kaltstart.
- passcore nutzt fünf Erkennungsebenen und liefert eine 0-4-Bewertungsskala analog zu zxcvbn.
Verknüpfte Unternehmen
3 verknüpfte UnternehmenOntologie & Marktkonzepte
Verwandte Marktsignale & Trends
Aktuelle verifizierte Unternehmensentwicklungen und Deal-Aktivitäten in diesem Marktsegment.
Plattform-Team ersetzt AWS CLI durch 1Password CLI und halbiert Leck-Risiko
Ein Series-C-Fintech-Plattform-Engineering-Team (12 Ingenieure) auditierte 90 Tage in Q3 2024 und führte 17 Geheimnis-Expositionen auf den Klartext-Anmeldedaten-Cache und die Umgebungsvariablen-Vererbung von AWS CLI 2.14 zurück. Während einer sechswöchigen Migration auf 1Password CLI 2.30 unter Verwendung von op run für ephemere Secret-Injektion und 1Password GitHub Actions Integrationen meldet das Team eine Reduzierung des OWASP ASVS Leck-Risiko-Scores von 8,2 auf 4,1 (50 Prozent), eine Verbesserung der p99 Secret-Fetch-Latenz von 120 ms auf 85 ms (29 Prozent schneller), eine um 12 Prozent schnellere CI/CD-Pipeline (14,0 auf 12,3 Minuten), null Secret-Vorfälle in den folgenden 120 Tagen sowie geschätzte jährliche Einsparungen von 12.000 US-Dollar durch entfallene Incident-Response- und Rotationsarbeiten. Der Artikel dokumentiert Audit-Ergebnisse, Code-Beispiele, CI/CD-Workflow-Änderungen und operative Kompromisse.
Passkeys einfach erklärt: Die passwortlose Zukunft der Authentifizierung
Diese Einführung beleuchtet Passkeys als passwortlose Authentifizierungsmethode auf Basis asymmetrischer Kryptographie mit öffentlichen und privaten Schlüsselpaaren, standardisiert durch WebAuthn und FIDO2. Private Schlüssel verbleiben sicher auf dem Nutzerendgerät wie Secure Enclave, TPM oder Hardware-Token wie YubiKey, während Server ausschließlich öffentliche Schlüssel speichern. Die Authentifizierung erfolgt über signierte Challenges, wodurch Passkeys resistent gegen Phishing und serverseitige Datenlecks sind. Große Plattformanbieter wie Apple, Google und Microsoft unterstützen mittlerweile die Passkey-Synchronisierung über iCloud Keychain, Google Password Manager und Windows Hello zur Geräthewiederherstellung. Zahlreiche Verbraucherdienste wie Google, Apple, GitHub, Microsoft, PayPal, Amazon und X bieten bereits entsprechende Unterstützung an. Zudem verweist der Artikel auf die involvierten Standardisierungsgremien W3C und FIDO Alliance sowie auf Entwickler-Bibliotheken.
Entscheidungsleitfaden: Sollte Ihre App Passkeys integrieren?
Dieser technische Leitfaden erklärt, wie Produkt-, Entwicklungs- und Sicherheitsteams die Einführung von Passkeys zur Nutzerauthentifizierung bewerten sollten. Er definiert Passkeys, Passwörter sowie MFA, beschreibt Schutzmechanismen gegen Phishing und Credential-Stuffing sowie Grenzen bei gestohlenen Session-Token oder Gerätemalware. Eine gewichtete Zehn-Punkte-Checkliste mit Kriterien wie Recovery und Enterprise SSO liefert Ampel-Schwellenwerte von Rot bis Grün. Der Artikel empfiehlt agile Pilotprojekte mit begrenzten Nutzergruppen, beizubehaltende Passwort-Fallbacks, die Messung von Registrierungs- sowie Login-Erfolgsraten und die Nutzung einer einseitigen Vorlage für Management-Empfehlungen.
Marktsignale & Strategische Shifts in Echtzeit verfolgen
Erstellen Sie benutzerdefinierte Watchlists, um automatisierte, evidenzbasierte Executive Briefings zu erhalten, sobald wesentliche Signale oder Marktverschiebungen auftreten.