Passwort-Stärke prüfen
Gib ein Passwort ein und sieh, wie sicher es wirklich ist. Der Check erkennt die Muster, die Knack-Programme zuerst ausprobieren, etwa häufige Passwörter, Wörter, Tastaturfolgen und Daten, und zeigt, wie lange ein Angreifer bräuchte. Dein Passwort bleibt in deinem Browser.
Kostenlos · Ohne Anmeldung
So funktioniert es
- Gib ein Passwort ein oder füge es ein. Mit Anzeigen siehst du, was du getippt hast.
- Lies die Stärke, die geschätzte Zeit zum Knacken und die Checkliste.
- Sieh dir die Warnungen an und wie ein Angreifer dein Passwort in erratbare Teile zerlegt, und folge den Tipps.
- Klicke bei Bedarf auf Auf Datenlecks prüfen oder lass dir ein sicheres Zufallspasswort vorschlagen.
Warum dieses Tool
Realistische Einschätzung
Bewertet Passwörter so, wie Knack-Programme sie angreifen. P@ssw0rd2024! gilt deshalb als schwach, obwohl es alle Regeln erfüllt.
Knackzeiten für 4 Angriffe
Von einer Website mit begrenzten Anmeldeversuchen bis zur gestohlenen Datenbank, die mit schnellen Grafikkarten geknackt wird.
Klare Warnungen und Tipps
Zeigt die genauen Schwachstellen, etwa ein häufiges Wort, eine Tastaturfolge oder eine Jahreszahl, und wie du sie behebst.
Sichere Datenleck-Prüfung
Optionaler Abgleich mit Hunderten Millionen geleakter Passwörter per k-Anonymität, das Passwort verlässt dein Gerät nicht.
Generator für sichere Passwörter
Ein Klick erzeugt ein 18-stelliges Zufallspasswort mit dem sicheren Zufallsgenerator des Browsers.
Privat
Keine Anmeldung, keine Aufzeichnung deiner Eingaben, kein Passwort geht an Amanta AI.
Was macht ein Passwort sicher?
Länge und Unvorhersehbarkeit. Angreifer probieren nicht alle Kombinationen der Reihe nach. Sie beginnen mit geleakten Passwörtern, Wörterbuchwörtern, Namen, Daten und Tastaturmustern und ergänzen dann typische Änderungen wie einen Großbuchstaben am Anfang, eine Zahl am Ende oder @ statt a.
Ein Passwort aus echtem Zufall oder aus mehreren zufälligen, unzusammenhängenden Wörtern lässt sich so nicht finden. Jedes weitere zufällige Zeichen oder Wort vervielfacht den Aufwand für den Angreifer.
Beispiele
| Passwort | Bewertung | Warum |
|---|---|---|
| passwort123 | Schwach | Ein sehr häufiges Wort und eine Zahlenfolge |
| Sommer2025! | Mittel | Ein gängiges Wort, eine Jahreszahl und ein Zeichen am Ende |
| P@sswort | Schwach | Ein bekanntes Passwort mit vorhersehbaren Ersetzungen |
| Fluss Kerze Umlauf Mango | Sehr stark | Vier zufällige Wörter, 24 Zeichen |
| Rq7!mZ2#vKx9$wLp4 | Sehr stark | 17 wirklich zufällige Zeichen |
Tipps für sicherere Passwörter
- Nutze für jedes Konto ein anderes Passwort, damit ein Leck nicht alle anderen öffnet.
- Lass einen Passwort-Manager lange Zufallspasswörter erzeugen und speichern.
- Für Passwörter, die du dir merken musst, nimm eine Passphrase aus 4 bis 6 Zufallswörtern.
- Aktiviere die Zwei-Faktor-Authentifizierung, am besten mit App oder Sicherheitsschlüssel.
- Ändere ein Passwort sofort, wenn es in einem Datenleck auftaucht.
So funktioniert die Einschätzung
Der Check zerlegt dein Passwort in die günstigsten Teile, die ein Angreifer raten würde: Einträge aus einer Liste von 10.000 häufigen Passwörtern und gängigen Wörtern in mehreren Sprachen, Folgen, Tastaturmuster, Wiederholungen, Jahreszahlen und Daten. Der Rest zählt als Zufallszeichen. Das Produkt der Versuche je Teil ergibt die Gesamtzahl, und die Knackzeiten gehen davon aus, dass der Angreifer nach der Hälfte der Versuche fündig wird.
Die Datenleck-Prüfung nutzt die Range-API von Have I Been Pwned. Dein Browser bildet den SHA-1-Hash des Passworts und sendet nur dessen erste 5 Zeichen. Der Dienst liefert alle geleakten Hashes mit diesem Anfang, und der Abgleich findet auf deinem Gerät statt.
Häufige Fragen
Ist es sicher, hier mein echtes Passwort einzugeben?
Die Prüfung läuft komplett in deinem Browser, das Passwort wird weder gesendet noch gespeichert. Am sichersten ist es trotzdem, ein ähnliches Passwort zu testen statt genau das deiner wichtigen Konten.
Wie lang sollte ein Passwort sein?
Mindestens 12 Zeichen für normale Konten, 16 oder mehr für E-Mail, Online-Banking und das Master-Passwort des Passwort-Managers. Länge bringt mehr als ein zusätzliches Sonderzeichen.
Warum ist mein Passwort schwach, obwohl es Zeichen und Zahlen hat?
Angreifer probieren zuerst gängige Wörter mit vorhersehbaren Änderungen, etwa einem Großbuchstaben am Anfang, einer Jahreszahl am Ende und @ statt a. Diese Regeln kennen Knack-Programme, deshalb bringen sie kaum Sicherheit.
Wie schützt die Datenleck-Prüfung mein Passwort?
An Have I Been Pwned gehen nur die ersten 5 Zeichen des SHA-1-Hashes. Hunderte verschiedene Hashes teilen sich diese 5 Zeichen, der Dienst weiß also nicht, welches Passwort du geprüft hast.
Was bedeutet Entropie in Bit?
Die Zahl der nötigen Versuche als Zweierpotenz. Jedes zusätzliche Bit verdoppelt die Versuche. Rund 60 Bit sind für Online-Konten stark, ab 80 Bit hält ein Passwort auch Offline-Angriffen stand.
Sind die Knackzeiten genau?
Nein, es sind Schätzungen. Die echte Geschwindigkeit hängt davon ab, wie die Website Passwörter speichert und welche Hardware der Angreifer hat. Nutze sie zum Vergleichen, nicht als Garantie.
So erstellst du ein sicheres Passwort
Ähnliche Tools
Möchtest du etwas bauen?
Sag uns, was du erstellen möchtest.
Sag uns, was du entwickeln lassen möchtest - von einer einfachen Website bis zu einer kompletten App, KI-Lösung, Automatisierung oder individuellen Software.