Zum Inhalt springen

Passwort-Stärke-Prüfer

Prüfe die Stärke deines Passworts sofort: Entropie-Analyse, Knackzeit-Schätzung, Mustererkennung und Zusammensetzung. Kostenlos, 100% im Browser — dein Passwort verlässt nie dein Gerät.

Wie wird die Passwortstärke gemessen?

Die Passwortstärke wird durch die Entropie gemessen — die Anzahl der Zufallsbits im Passwort. Höhere Entropie bedeutet mehr mögliche Kombinationen, die ein Angreifer durchprobieren muss. Dieses Tool berechnet die Entropie basierend auf der Zeichenpool-Größe (Kleinbuchstaben, Großbuchstaben, Ziffern, Symbole) und der Länge: Entropie = Länge × log₂(Pool-Größe). Die Knackzeit-Schätzung geht von einem Brute-Force-Angriff mit 10 Milliarden Versuchen pro Sekunde aus.

Entropiestufen verstehen

Unter 28 Bit — Sehr schwach: in Sekunden knackbar. Vergleichbar mit einer 4-stelligen PIN. 28–40 Bit — Schwach: in Minuten bis Stunden knackbar. Typisch für kurze Passwörter mit wenigen Zeichentypen. 40–60 Bit — Mittel: würde Tage bis Jahre per Brute Force dauern. Akzeptables Minimum für die meisten Konten. 60–80 Bit — Stark: würde Tausende bis Millionen Jahre dauern. Gut für sensible Konten. 80+ Bit — Sehr stark: mit heutiger Technologie praktisch unknackbar.

Tipps für starke Passwörter

Setze auf Länge statt Komplexität — eine 20-Zeichen-Passphrase wie "richtiges Pferd Batterie Heftklammer" hat mehr Entropie als "P@s5w0rd!". Mische Zeichentypen — die Verwendung von Groß- und Kleinbuchstaben, Ziffern und Symbolen vervielfacht den Suchraum. Vermeide Muster — aufeinanderfolgende Zeichen (abc, 123), Tastaturpfade (qwertz) und wiederholte Zeichen (aaa) werden von Angreifern zuerst geprüft. Verwende Passwörter nie wieder — nutze für jedes Konto ein einzigartiges Passwort. Nutze einen Passwort-Manager — lass ihn zufällige Passwörter generieren und speichern.

Datenschutz

Dein Passwort wird vollständig in deinem Browser analysiert. Es wird niemals an einen Server gesendet, gespeichert oder protokolliert.