LmsPasswordCheck

Fach-Widgets

Ein Passwort oder einen Passsatz ausprobieren: welche der üblichen Anforderungen erfüllt sind — und wie stark es wirklich ist.

In Markdown: ::lms-password-check Im Zusammenhang ansehen

Eine Übung zum Ausprobieren: Wer tippt, sieht die üblichen Anforderungen abhaken — und darunter die geschätzte Stärke, die Zeit, die ein Angreifer bräuchte, und was sie drückt (häufige Wörter, Jahreszahlen, Folgen, Ziffern statt Buchstaben). Der Lerninhalt ist der Abstand zwischen beidem: Erfüllt ein Passwort alle Regeln und ist trotzdem schwach, oder umgekehrt, sagt der Baustein es in einem Satz. Gespeichert wird nichts, auch kein Lernstand — was hier steht, kann das echte Passwort sein. Deshalb hat der Baustein keine id.

Beispiele (2)

Passsatz prüfen

Ausprobieren mit „Passwort1!“ (alle Regeln, sehr schwach) und „Mein Hund heißt Bello“ (nicht alle Regeln, stark).

Erstellen Sie einen eigenen Passsatz. Erfüllt er die typischen Anforderungen an ein Passwort — und wie stark ist er wirklich?

Bitte nicht Ihr echtes Passwort eingeben. Die Eingabe bleibt in Ihrem Browser und wird nirgends gespeichert.

Typische Anforderungen

mindestens 8 Zeichen✗
ein Großbuchstabe✗
ein Kleinbuchstabe✗
eine Zahl✗
ein Sonderzeichen✗

Geschätzte Stärke

Eigene Aufgabe, nur Länge und Zeichenarten

`rules` wählt und ordnet die Anforderungen, `minLength` setzt die Mindestlänge. Mit `strength: false` bleiben nur die Haken stehen.

Wie lang muss ein Passwort bei Ihnen mindestens sein? Probieren Sie es aus.

Bitte nicht Ihr echtes Passwort eingeben. Die Eingabe bleibt in Ihrem Browser und wird nirgends gespeichert.

Typische Anforderungen

mindestens 12 Zeichen✗
ein Großbuchstabe✗
eine Zahl✗

Geschätzte Stärke

API

Vollständig aus den Quellen erzeugt. Dieselben Angaben stehen an jedem Beispiel hinter dem Knopf API — hier ausgeschrieben, damit sie über die Seitensuche und im Druck auffindbar bleiben.

Props

Prop	Typ	Standard	Bedeutung
`question`	`string`	—	Aufgabe über dem Feld. Inline-Markdown erlaubt. Ohne Angabe die Vorgabe.
`placeholder`	`string`	—	—
`minLength`	`number \| string`	`8`	Mindestlänge für die Anforderung „mindestens n Zeichen“.
`rules`	`Passwortregel[] \| string`	—	Welche Anforderungen gezeigt werden, in dieser Reihenfolge: `length`, `upper`, `lower`, `digit`, `special`. Als Liste oder durch Komma getrennt.
`strength`	`boolean \| string`	`true`	Die geschätzte Stärke zeigen. `false` lässt nur die Anforderungen stehen.

Slots

Dieser Baustein hat keine Slots — sein Inhalt kommt vollständig aus den Props.

Emits

Dieser Baustein sendet keine Events.

Theme

Dieser Baustein hat keine Fläche in der app.config.ts.

Sein Aussehen steuerst du über Props — bei den didaktischen Bausteinen über das gemeinsame Farbrollen-Vokabular (color, variant), bei den dekorativen über deren eigene Props. Eine Theming-Ebene wie ui.<komponente> in Nuxt UI gibt es hier noch nicht.

Changelog

Hinzugefügt1.33.02026-10-20
Passwort oder Passsatz ausprobieren: die üblichen Anforderungen als Haken (rules, minLength), darunter eine geschätzte Stärke mit Balken, Stufe und der Zeit, die ein Angreifer bei zehn Milliarden Versuchen pro Sekunde bräuchte, und was sie drückt — häufige Wörter, Jahreszahlen, Folgen und Tastaturreihen, Wiederholungen, Ziffern statt Buchstaben. Fallen Regeln und Stärke auseinander (Passwort1! erfüllt alles und fällt sofort, ein Satz aus vier Wörtern nicht alles und hält Jahre), sagt der Baustein es in einem Satz. Geschätzt wird ohne Bibliothek (utils/passwortstaerke.ts, Fälle in pnpm passwort-test): Zeichenvorrat mal Länge, Abzüge für Muster, bei mehreren Wörtern zusätzlich die Rechnung eines Wörterbuchangriffs, es zählt die kleinere. Gespeichert wird nichts — keine id, kein Aufgabenregister; das Feld bittet Browser und Passwortmanager, nichts vorzuschlagen oder zu merken. Neu gebaut nach der jQuery-Übung „Passsatz prüfen“, Beschriftungen unter labels.passwordCheck
Behoben1.29.02026-10-15
Schreiben in den Fortschrittsspeicher geschieht je Schlüssel nacheinander, und zuletzt immer der neueste Stand. Vorher liefen Schreibvorgänge gleichzeitig, und der zuletzt fertige gewann: Ein Quiz blieb mit dem Stand von vor „Antwort prüfen“ stehen, eine Reflexion (Freitext, je Tastendruck geschrieben) konnte mit abgeschnittenem Text enden
Hinzugefügt1.29.02026-10-15
useLmsProgress nimmt als viertes Argument beimLaden: gerufen, wenn ein gespeicherter Stand angekommen ist
Hinzugefügt1.29.02026-10-15
LmsProgressMeta kennt points und maxPoints für Bausteine, die Punkte zählen. score bleibt der Anteil richtiger Antworten; Punkte gewichten anders und dürfen negativ sein
Hinzugefügt1.28.02026-10-15
Überarbeitungen: Werkzeug untertitel_erzeugen (nur auf Hinweis der Redaktion). Die Brücke holt Videos ohne subtitles-src über ki-auftrag-video der Plattform, schreibt mit WhisperNotes medien/<kennung>.srt und trägt es ein; wahlweise nur für bestimmte Nuggetdateien
Hinzugefügt1.28.02026-10-15
Aufträge: Beim pruefen und abgeben schreibt die Brücke für jedes lms-video ohne subtitles-src, dessen Video im Paket liegt, mit ffmpeg und WhisperNotes ein .srt daneben und trägt es als subtitles-src ein (playground/server/utils/untertitel.ts). Ein zweiter Lauf tut nichts; ohne WhisperNotes bleibt das Paket, wie es ist, und der Agent erfährt es
Hinzugefügt1.27.02026-10-15
Aufträge: Überarbeitung eines vorhandenen Lernpfads. Die Plattform gibt den Lernpfad als Paket mit (ausgang), die Brücke legt ihn nach paket/ und unverändert nach bestand/. Zwei Werkzeuge mehr: plan_vorlegen und rueckfrage warten auf die Antwort der Redaktion, die die Brücke bei der Plattform abholt (ki-auftrag-frage, ki-auftrag-antwort) — Antworten geht so auch aus einem anderen Fenster. Endet ein Lauf ohne Abgabe, meldet die Brücke das
Hinzugefügt1.27.02026-10-15
Brücke: POST /api/editor/ki/abschreiben schreibt eine Sprachnotiz ab (ffmpeg + WhisperNotes), für fremde Gastgeber freigegeben wie verfuegbar
Hinzugefügt1.26.02026-10-15
Datum im Inhalt: 2026-10 wird beim Zeichnen gerechnet statt im Text zu stehen — vor dem zweiten Doppelpunkt der Versatz in Tagen, dahinter das Schema (JJJJ, JJ, MM, TT; englisch YYYY, YY, DD), beides entbehrlich. Der Versatz zählt Tage, mit angehängtem j/y Jahre — nötig, wo im Inhalt eine Zahl danebensteht: Im Passwort-Beispiel steht Luna2021! neben „Luna wird heute 5!“, und 5 × 365 Tage lägen nach einem Schaltjahr im falschen Jahr. Ohne Schema gilt das der Sprache, content.dateFormat, überschreibbar wie jede Beschriftung. Wirkt in jedem Textfeld, das durch LmsMarkdown läuft, und zusätzlich in den reinen Textfeldern der Mail-Attrappen (Betreff, Absender, Adresse, Vorschauzeile, Linkziel, Anhangsname) in LmsPhishingQuiz, LmsMailTriage und LmsMockMail. Damit veraltet ein Beispiel nicht mehr: Eine Phishing-Mail mit einer Rechnungsnummer von vorgestern ist glaubwürdig, eine von 2024 verrät sich an der falschen Stelle. Der Tag kommt aus useStichtag() — auf dem Server gerechnet, über die Nutzlast in den Browser, dort einmal nachgebessert, damit auch eine vorgerenderte Seite nicht den Tag ihres Builds trägt. Geprüft von pnpm run datum-test. Auch dort eingesetzt, wo ein Feld nicht gerendert, sondern verglichen oder zerlegt wird: das gesuchte Passwort in LmsPasswordHunt und die Tage eines Rasters in LmsHeatmap — ein Raster mit festen Tagen zeigt nach zwölf Wochen nichts mehr
Hinzugefügt1.25.02026-10-13
Aufträge: Folien, Word-Seiten und PDFs liegen zusätzlich als Seitenbilder im Auftragsordner (LibreOffice + pdftoppm, ausgeblendete Folien mit, damit die Nummern zum Textauszug passen) — der Textauszug kennt keine Anordnung, und Schaubilder gingen verloren
Hinzugefügt1.25.02026-10-13
Aufträge über die Brücke (/_ws/ki-auftrag): Ein Agent baut aus hochgeladenem Material in einem eigenen Ordner ein Lernpfadpaket, prüft es bei der Plattform und gibt es dort ab; useLmsBausteinwissen() liefert ihm Katalog, Typen, Konventionen und Muster. laufeCodex() nimmt einen eigenen Arbeitsordner, der MCP-Kanal eine eigene Werkzeugliste
Behoben1.16.22026-09-07
Die Umbrüche richten sich nach der eigenen Breite, nicht nach dem Fenster. Nach LmsHeader sind die übrigen 28 Bausteine mit sm:/md:/lg: nachgezogen: Raster, Seitenspalten und Zeilenumbrüche fragen jetzt per @container ihren eigenen Platz ab
Hinzugefügt1.15.02026-08-31
Die eingebauten Beschriftungen gibt es auf Englisch. Gewählt wird über lms.sprache in der app.config.ts (de oder en); labels gilt weiterhin und liegt über der gewählten Sprache, so dass sich einzelne Texte weiter austauschen lassen
Geändert0.7.02026-08-20
src/runtime/utils/totp.ts kommt hinzu: TOTP in reinem JavaScript, gegen die Testvektoren des RFC geprüft. Einzige Änderung gegenüber der Quelle sind Nicht-Null-Zusicherungen an den Feldzugriffen — der Bestand an @ts-nocheck bleibt bei 51, und keine Ausnahme liegt außerhalb von fx/
Hinzugefügt0.6.02026-08-20
useLmsProgress: Fortschritt lässt sich speichern, ohne dass die Bibliothek ein Backend kennt. Das Zielprojekt hinterlegt einmal einen Adapter mit get/set, die Bausteine nutzen ihn, wenn er da ist — sonst halten sie den Stand im Speicher wie bisher. Ereignisse wären hier nutzlos: MDC kann keine Events abonnieren, und genau dort werden diese Bausteine benutzt
Behoben0.4.02026-08-20
Die Warnung Slot "default" invoked outside of the render function erscheint nicht mehr. Der Katalog läuft jetzt mit 0 Fehlern und 0 Warnungen
Hinzugefügt0.3.02026-08-20
Der MDC-Bereich jedes Beispiels ist jetzt ein Editor: Syntaxhervorhebung, Code-Vervollständigung aus der Registry, Prüfung in sechs Stufen und eine Vorschau, die beim Tippen mitläuft. Oben rechts Zurücksetzen und Kopieren
Hinzugefügt0.3.02026-08-20
Die Prüfung meldet unbekannte Bausteine, unbekannte Props, fehlende Pflicht-Props, unbekannte Slots, Events (die MDC nicht abonnieren kann) und den Typkonflikt, an dem man in MDC am häufigsten hängenbleibt: Inline-Attribute sind immer Zeichenketten, {count=14} übergibt "14"
Hinzugefügt0.2.02026-08-20
API-Ansicht je Baustein: Props, Slots, Emits, Theme und dieser Changelog. In der Demo-Hülle als Reiter hinter dem Knopf API, auf der Detailseite ausgeschrieben
Hinzugefügt0.2.02026-08-20
Emits werden dokumentiert. Sie sind der Grund, warum sich manche Bausteine aus Markdown heraus nicht vollständig bedienen lassen: MDC kann keine Events abonnieren
Geändert0.2.02026-08-20
Die Komponentenreferenz der README wird jetzt vollständig erzeugt statt von Hand gepflegt
Geändert0.2.02026-08-20
Auch die Tabelle der optionalen Abhängigkeiten wird erzeugt. Sie war gedriftet: motion-v stand mit 50 statt 54 Komponenten darin, @uiw/color-convert unter „je 1", obwohl es drei sind
Hinzugefügt0.1.02026-08-19
Erstveröffentlichung: 187 Bausteine in 17 Kategorien, davon 40 didaktische Lms- und 147 dekorative Fx-Bausteine aus Inspira UI