Sie fragen sich, ob Ihr Passwort einem Angreifer wirklich standhalten würde? Geben Sie es in den Prüfer ein oder fügen Sie es ein, um seine geschätzte Stärke in Echtzeit zu sehen — seine Entropie in Bits, ungefähr wie lange es dauern würde, es zu knacken, und eine Checkliste dessen, was stark ist und was verbessert werden sollte. Alles wird lokal in Ihrem Browser mit JavaScript analysiert, sodass Ihr Passwort niemals gesendet, protokolliert oder gespeichert wird.

Wie die Passwortstärke gemessen wird

Stärke läuft auf eine Frage hinaus: Wie viele Versuche bräuchte ein Angreifer, bevor er Ihres errät? Je unvorhersehbarer Ihr Passwort ist, desto mehr Versuche sind nötig. Dies wird in Entropie gemessen, ausgedrückt in Bits — und jedes zusätzliche Bit verdoppelt die Anzahl der Möglichkeiten. Ein Passwort mit 40 Bits Entropie kann von moderner Hardware schnell geknackt werden; eines mit 80 Bits oder mehr ist für heutige Brute-Force-Angriffe bequem außer Reichweite.

Unser Prüfer schätzt die Entropie anhand von zwei Dingen: wie lang das Passwort ist und wie groß sein Zeichenvorrat ist (Kleinbuchstaben, Großbuchstaben, Zahlen und Sonderzeichen vergrößern jeweils den Vorrat). Anschließend senkt er diese Schätzung, wenn er vorhersehbare Muster erkennt — ein häufiges Passwort, eine Tastaturfolge wie qwerty, eine Sequenz wie 1234 oder dasselbe wiederholte Zeichen — denn diese probieren Angreifer zuerst. Die Knackzeit geht von einem schnellen Offline-Angriff mit etwa einer Billion Versuchen pro Sekunde aus, einem bewusst pessimistischen Szenario, sodass ein hier als "Sehr stark" bewertetes Passwort in der realen Welt einen gesunden Spielraum hat.

Was ein Passwort schwach macht

Die meisten kompromittierten Passwörter haben dieselben wenigen Schwächen gemeinsam. Der Prüfer markiert jede davon:

• Zu kurz. Länge zählt mehr als alles andere. Ein kurzes Passwort — selbst ein zufälliges — hat einfach zu wenige Kombinationen.
• Häufige Passwörter. Wörter wie password, 123456 und qwerty stehen auf der Liste jedes Angreifers und fallen sofort.
• Vorhersehbare Muster. Tastaturfolgen (asdf), Zahlensequenzen (1234) und wiederholte Zeichen (aaaa) verlängern das Passwort, ohne echte Unvorhersehbarkeit hinzuzufügen.
• Nur ein Zeichentyp. Passwörter aus reinen Kleinbuchstaben oder reinen Zahlen halten den Zeichenvorrat klein und die Entropie niedrig.
• Persönliche Informationen. Namen, Geburtstage und Haustiernamen sind leicht zu erraten oder online zu finden, vermeiden Sie sie also, auch wenn ein Prüfer sie nicht erkennen kann.

Was ein Passwort stark macht

• Zuerst die Länge. Streben Sie mindestens 12 Zeichen an, und 16 oder mehr für wichtige Konten. Länger schlägt immer kürzer.
• Eine Mischung von Zeichentypen. Die Kombination von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen vergrößert den Vorrat und erhöht die Entropie.
• Zufall, keine Muster. Die stärksten Passwörter haben keine Wörter, keine Sequenzen und keine Struktur, die ein Angreifer vorhersagen kann.
• Einzigartigkeit. Selbst ein starkes Passwort ist riskant, wenn Sie es wiederverwenden — eine geleakte Website legt dann jedes Konto offen, das es teilt.

Der einfachste Weg, alle vier auf einmal zu erfüllen, ist, einen Generator die Arbeit erledigen zu lassen. Erstellen Sie jetzt eines mit unserem kostenlosen Passwortgenerator und fügen Sie es dann hier wieder ein, um seine Stärke zu bestätigen.

Wie Sie die Ergebnisse lesen

Während Sie tippen, bewegt sich die Anzeige von Schwach zu Sehr stark, und die Anforderungsliste hakt jede Eigenschaft ab, die Ihr Passwort besitzt: Länge, Großbuchstaben, Kleinbuchstaben, Zahlen, Sonderzeichen und das Fehlen häufiger Wörter oder Muster. Die Feedback-Zeile weist Sie auf das wichtigste zu behebende Detail hin. Versuchen Sie, jede Anforderung zu erfüllen und "Sehr stark" zu erreichen, bevor Sie einem Passwort ein wichtiges Konto anvertrauen.

Ist es sicher, mein Passwort hier einzugeben?

Ja. Der Prüfer läuft vollständig in Ihrem Browser — an der Analyse ist kein Server beteiligt. Was Sie eingeben, wird niemals über das Netzwerk übertragen, niemals in ein Protokoll geschrieben und niemals gespeichert; es verschwindet in dem Moment, in dem Sie die Seite schließen oder neu laden. Sie können sogar die Internetverbindung trennen, und der Prüfer arbeitet weiter. Um zu erfahren, welche begrenzten, anonymen Daten die Website selbst erfasst, lesen Sie unsere Datenschutzerklärung. Geben Sie als allgemeine Gewohnheit Ihre echten Passwörter nur in Tools ein, denen Sie vertrauen und die, wie dieses, die gesamte Arbeit lokal erledigen.

Häufig gestellte Fragen

Sendet dies mein Passwort irgendwohin?

Nein. Die gesamte Analyse findet in Ihrem Browser mit JavaScript statt. Ihr Passwort wird niemals gesendet, protokolliert oder gespeichert, und es ist verschwunden, sobald Sie die Seite verlassen.

Wie genau ist die Stärkeschätzung?

Es ist eine solide, transparente Schätzung auf Basis von Länge, Zeichenvielfalt und der Erkennung gängiger Muster — genau die Faktoren, die bei realen Angriffen am meisten zählen. Kein Prüfer kann perfekt sein (er kann zum Beispiel nicht wissen, dass ein Passwort der Name Ihres Hundes ist), behandeln Sie das Ergebnis also als starke Orientierung und nicht als Garantie.

Was ist eine gute Entropie oder Knackzeit?

Über etwa 80 Bits Entropie ist mit heutiger Hardware schwer per Brute-Force zu knacken, und 100+ Bits lassen einen großen Sicherheitsspielraum. Wenn die geschätzte Knackzeit in Jahrhunderten oder länger gemessen wird, sind Sie gut aufgestellt.

Mein Passwort hat eine niedrige Bewertung erhalten, obwohl es komplex erscheint. Warum?

Komplexität, die einem Muster folgt, ist nicht so stark, wie sie aussieht. Ersetzungen wie P@ssw0rd, Tastaturfolgen und kurze Länge ziehen die Bewertung alle nach unten, weil Angreifer sie erwarten. Länge und echte Zufälligkeit erhöhen sie am meisten.

Was sollte ich mit einem schwachen Passwort tun?

Ersetzen Sie es. Erzeugen Sie ein langes, zufälliges mit unserem Passwortgenerator, speichern Sie es in einem Passwort-Manager und aktivieren Sie die Zwei-Faktor-Authentifizierung für das Konto, um eine zusätzliche Schutzschicht zu erhalten.