Passwortstärke prüfen
Passwort eingeben und Bit, geschätzte Knackzeit und die Schwachstellen sehen.
Die Analyse läuft in dieser Seite. Nichts wird übertragen – öffnen Sie den Netzwerk-Tab des Browsers und prüfen Sie es beim Tippen.
Dieser Prüfer sendet das Passwort nirgendwohin – die Analyse läuft in der Seite. Das ist wichtiger als der Algorithmus: Ein Prüfer, der das Passwort überträgt, ist schlechter als keiner.
Die Bewertung basiert auf Entropie mit Abzügen für die Muster, die Angreifer zuerst probieren: wiederholte Zeichen, Tastaturfolgen, nur Ziffern, Jahreszahlen und gängige Passwortwörter. Es ist keine vollständige Wörterbuchsimulation, und die Seite behauptet das auch nicht.
So funktioniert es
- Passwort in das Feld eingeben oder einfügen.
- Zuerst die Bit-Zahl lesen, dann die geschätzte Zeit.
- Die aufgelisteten Hinweise beheben, bevor die Farbe des Balkens interessiert.
Wie die Schätzung berechnet wird
Die Basis ist die Größe des tatsächlich genutzten Zeichensatzes mal Länge, in Bit. Ein Passwort aus nur Kleinbuchstaben hat einen Satz von 26 Zeichen; kommen Ziffern dazu, sind es 36, und so weiter. Das Ergebnis wird reduziert, wenn ein schwaches Muster gefunden wird – ein Passwort mit 12 Zeichen, das „1234“ enthält, ist nicht die vollen 12 Zeichen wert.
Die Knackzeit nimmt 10^11 Versuche pro Sekunde an, etwa ein Offline-Angriff mit mehreren GPUs gegen einen schnellen Hash. Gegen einen langsamen Hash wie bcrypt ist das um Größenordnungen pessimistisch; gegen eine Seite, die Klartext speichert, optimistisch.
Geprüft am 2026-10-21. Dieses Werkzeug läuft vollständig in Ihrem Browser – kein Server, kein Konto, und nichts Erzeugtes wird gespeichert.
Häufige Fragen
Ist es sicher, hier mein echtes Passwort einzugeben?
Die Analyse ist lokal, es wird nichts übertragen. Wer Gewissheit will, öffnet die Entwicklertools, beobachtet den Netzwerk-Tab beim Tippen und bestätigt, dass keine Anfrage entsteht.
Warum bekommt ein langes Passwort manchmal weniger Punkte?
Weil Länge allein nicht alles ist. Ein Passwort mit 20 Zeichen aus einem wiederholten Wörterbuchwort liegt nahe am Minimum – Angreifer probieren Muster vor Brute Force.
Welche Knackzeit sollte das Ziel sein?
Mehr als ein paar Jahrhunderte gegen einen Offline-Angriff, also rund 80 Bit. Darüber verschiebt sich das praktische Risiko auf Phishing und Wiederverwendung statt auf Raten.
Verwandte Werkzeuge
Mehr aus Passwörter.