Passwortstärke prüfen

Prüfen Sie, wie sicher Ihr Passwort ist: geschätzte Knackzeit, erkannte Folgen, Daten und häufige Wörter, mit Tipps. Läuft im Browser, nichts wird gesendet.

Kostenlos
Ohne Anmeldung
Kein Datei-Upload
Windows, Mac, Android, iPhone

Dein Text bleibt auf deinem Gerät: Es wird nichts gesendet.

Werkzeug wird geladen…

Dieses Tool teilen

Über dieses Werkzeug

Geben Sie ein Passwort ein: Das Werkzeug schätzt seine Stärke in Bit, die Zeit zum Erraten bei drei Angriffsarten und zeigt genau, was es schwächt: Zahlenfolgen, Tastaturreihen, Datumsangaben, sehr häufige Wörter oder Wiederholungen. Die Prüfung läuft auf Ihrem Gerät; das Passwort wird weder gesendet noch gespeichert.

Wann es hilft

Ein Passwort vor der Nutzung prüfen

Sie haben sich eine Passphrase ausgedacht oder ein altes Passwort abgewandelt? Prüfen Sie, ob es einem Wörterbuchangriff standhält, bevor Sie es für ein wichtiges Konto verwenden.

Verstehen, warum ein Passwort schwach ist

„Passwort2024!“ wirkt komplex, ist aber nur ein häufiges Wort mit Jahreszahl. Das Werkzeug zeigt jedes gefundene Muster.

Team oder Familie überzeugen

Vergleichen Sie live „qwertz123“ mit einer Passphrase aus vier Wörtern: Ein besseres Argument für einen Passwortmanager gibt es kaum.

So funktioniert's

Tippen oder fügen Sie das Passwort in das Feld ein.
Lesen Sie Stufe, geschätzte Entropie und Knackzeiten ab.
Beheben Sie die angezeigten Schwachstellen.
Erstellen Sie bei Bedarf mit dem Generator ein neues Passwort.

So funktioniert es

Das Passwort wird in Teile zerlegt: sehr häufige Passwörter und Wörter (auch mit @, 0 oder 3 geschrieben), Jahreszahlen und Daten, Tastaturreihen, Folgen wie 1234 oder abcd sowie Wiederholungen. Jedes Muster zählt nur wenige Bit, weil Angreifer es zuerst probieren; die übrigen Zeichen zählen nach der Größe des verwendeten Zeichenvorrats.

Die Knackzeit nimmt an, dass im Schnitt die Hälfte aller Möglichkeiten probiert werden muss: 100 Versuche pro Sekunde bei einem Online-Angriff, 10.000 bei einer gestohlenen Datenbank mit langsamem Hash und 10 Milliarden bei einem schnellen Hash. Das sind Größenordnungen. Das Passwort bleibt in der Seite und wird weder gesendet noch im Browser gespeichert.

Tipps für beste Ergebnisse

Länge schlägt Komplexität: Nehmen Sie mindestens 12 Zeichen, für wichtige Konten 16.
Eine Passphrase aus vier oder fünf zufälligen Wörtern ist stark und leicht zu merken.
Verwenden Sie nie dasselbe Passwort auf zwei Websites.
Meiden Sie Geburtstage, Namen und den Namen Ihres Haustiers, die sich in sozialen Netzwerken leicht finden lassen.
Aktivieren Sie für E-Mail und Bank die Zwei-Faktor-Authentifizierung, auch bei einem starken Passwort.

Häufige Probleme und Lösungen

Mein Passwort wirkt stark, wird aber als schwach eingestuft

Vermutlich enthält es ein häufiges Wort, eine Jahreszahl oder eine Tastaturreihe. Knackprogramme probieren diese Muster zuerst, unabhängig von der Gesamtlänge.

Eine Website lehnt ein als stark bewertetes Passwort ab

Jede Website hat eigene Regeln, etwa eine Höchstlänge oder verbotene Sonderzeichen. Passen Sie es an und prüfen Sie es hier erneut.

Ich weiß nicht, ob mein Passwort geleakt wurde

Das prüft dieses Werkzeug nicht, weil dafür ein Teil des Hashwerts an einen fremden Dienst gehen müsste. Ihr Passwortmanager oder Browser kann diese Prüfung übernehmen.

Häufige Fragen

Wird mein Passwort irgendwohin gesendet?

Nein. Die Analyse erledigt Code, der in Ihrem Browser läuft. Das Passwort wird weder übertragen noch gespeichert und ist nach dem Schließen der Seite weg.

Wie genau ist die Schätzung?

Sie ist ein Richtwert. Sie erkennt die häufigsten Muster, kennt aber weder Ihre persönlichen Daten noch Listen bereits geleakter Passwörter.

Was bedeutet Entropie in Bit?

Ein Maß für die Zahl der nötigen Versuche: Jedes zusätzliche Bit verdoppelt sie. Ab 80 Bit liegt ein Passwort außer Reichweite bekannter Angriffe.

Warum drei verschiedene Knackzeiten?

Online bremst die Website den Angreifer. Bei einer gestohlenen Datenbank hängt das Tempo davon ab, wie gut die Website die Passwörter geschützt hat.

Prüfen Sie, ob das Passwort geleakt wurde?

Nein, mit Absicht: Dafür müsste ein Teil des Hashwerts an Dritte gehen. Nichts verlässt Ihr Gerät.

Immer noch ein Problem?

Frag im Forum: Kategorie, Werkzeug, Datenblatt deines Geräts und Testergebnis werden automatisch ausgefüllt.