🔒 Passwortstärke-Prüfer
Gib ein Passwort ein und sieh sofort, wie sicher es wirklich ist — Entropie in Bits, geschätzte Knackzeit, ein farbiger Stärkebalken und konkrete Tipps für mehr Sicherheit. Nichts, was du eingibst, wird irgendwohin gesendet.
Über
Der Passwortstärke-Prüfer berechnet die Entropie, indem er den Zeichensatz analysiert, aus dem dein Passwort besteht — Kleinbuchstaben, Großbuchstaben, Ziffern und Symbole — und diesen mit dem Logarithmus der Passwortlänge multipliziert. Dieser Entropiewert in Bits zeigt, wie viele Versuche ein Brute-Force-Angreifer im Durchschnitt benötigt. Das Tool wandelt diesen Wert in eine lesbare Knackzeit um (von Millisekunden bis Jahrhunderten), ausgehend von einem schnellen Offline-Angriff mit einer Milliarde Versuchen pro Sekunde. Ein farbcodierter Balken (rot → orange → gelb → grün) liefert eine visuelle Bewertung, und für jede erkannte Schwäche erscheint eine Verbesserungscheckliste. Die gesamte Verarbeitung läuft per JavaScript in deinem Browser; dein Passwort wird weder gespeichert, protokolliert noch übertragen.
Verwendung
- Gib dein Passwort in das Eingabefeld ein oder füge es ein — der Prüfer aktualisiert sich in Echtzeit beim Tippen.
- Lies den Entropiewert in Bits ab: je höher, desto sicherer. Strebe mindestens 60 Bits für Alltagskonten an, 80+ für sensible Konten.
- Sieh dir den farbigen Stärkebalken an — Rot bedeutet schwach, Orange ist akzeptabel, Gelb ist gut und Grün bedeutet stark.
- Überprüfe die geschätzte Knackzeit — sie zeigt, wie lange ein schneller Brute-Force-Angriff brauchen würde, um dein Passwort zu erraten.
- Befolge die Verbesserungstipps unter dem Balken — sie sagen dir genau, was du hinzufügen musst (Länge, Symbole, Groß- und Kleinschreibung), um eine stärkere Bewertung zu erreichen.
Häufige Fragen
- Wird mein Passwort an einen Server gesendet?
- Nein. Die gesamte Analyse läuft ausschließlich per JavaScript in deinem Browser. Dein Passwort verlässt niemals dein Gerät und wird weder gespeichert noch protokolliert.
- Was bedeutet Entropie in Bits eigentlich?
- Entropie misst Unvorhersehbarkeit. Jedes zusätzliche Bit verdoppelt die Anzahl der Versuche, die ein Angreifer benötigt. 40 Bits ≈ ~1 Billion Versuche; 60 Bits ≈ ~1 Trillion Versuche. Mehr Bits = exponentiell schwerer zu knacken.
- Wie wird die Knackzeit geschätzt?
- Das Tool geht von einem schnellen Offline-Brute-Force-Angriff mit einer Milliarde (10⁹) Versuchen pro Sekunde aus — die Geschwindigkeit einer modernen GPU beim Knacken eines geleakten Hashes. Gesamtversuche = 2^Entropie; Knackzeit = Gesamtversuche ÷ Geschwindigkeit.
- Was macht ein Passwort stark?
- Länge ist am wichtigsten. Ein 16-Zeichen-Passwort mit Buchstaben und Zahlen ist weit stärker als ein 8-Zeichen-Passwort mit Symbolen. Kombiniere Groß- und Kleinbuchstaben, Ziffern und Symbole, und vermeide Wörterbuchwörter oder vorhersehbare Muster.
- Sollte ich dieses Tool verwenden, um meine echten Passwörter zu testen?
- Ja — da alles lokal in deinem Browser läuft und nichts übertragen wird, ist es sicher, hier dein echtes Passwort einzugeben. Dennoch ist es eine bewährte Praxis, ähnliche Passwörter zu testen, um das Muster zu verstehen, anstatt deine genaue Zugangsdaten einzugeben.