Passwort-Stärke-Prüfer

Über den Passwort-Stärke-Prüfer

Dieser kostenlose Passwort-Stärke-Prüfer zeigt, wie schwer ein Passwort zu erraten ist. Geben Sie ein Passwort ein, und Sie sehen eine Bewertung von Sehr schwach bis Sehr stark, wie lange ein Angreifer zum Knacken bräuchte, und Tipps, es zu verbessern.

Die meisten einfachen Anzeigen zählen nur Buchstaben, Zahlen und Symbole. So arbeiten Angreifer nicht. Sie probieren zuerst die häufigsten Passwörter, dann Wörter, Namen, Daten, Tastaturreihen wie *qwertz* und Tricks wie *p@ssw0rd*. Darum erfüllt Passwort1! jede Regel „ein Großbuchstabe, eine Zahl, ein Symbol“, ist aber trotzdem schwach.

Dieser Prüfer nutzt zxcvbn, einen Open-Source-Passwortprüfer von Dropbox. Er kennt Listen häufiger Passwörter, Namen und Wörter und erkennt Muster, Wiederholungen, Folgen, Daten und l33t-Ersetzungen. Daraus schätzt er, wie viele Versuche ein Passwort braucht.

Ihr Passwort bleibt auf Ihrem Gerät. Die Prüfung läuft in Ihrem Browser. Das zxcvbn-Skript wird einmal heruntergeladen, aber Ihr Passwort wird nie gesendet, gespeichert oder protokolliert.

Features

• Bewertung von Sehr schwach bis Sehr stark, mit einem farbigen Balken
• Zeit zum Knacken — wie lange das Erraten online mit Begrenzung, online ohne Begrenzung und offline dauern würde
• Stärke in Bit — die Zahl der Versuche als Bit
• Kluge Prüfung — nutzt zxcvbn, das häufige Passwörter, Wörter, Namen, Daten und Tastaturmuster kennt
• Vier einfache Regeln — 12 oder mehr Zeichen, Groß- und Kleinbuchstaben, eine Zahl und ein Symbol, jeweils mit Haken oder Kreuz
• Tipps — Warnungen und Ideen, um das Passwort zu stärken
• Passwort anzeigen — ein Kästchen, um zu sehen, was Sie getippt haben
• Privat — die Prüfung läuft in Ihrem Browser; Ihr Passwort wird nie gesendet oder gespeichert

So wird es benutzt

• Geben Sie ein Passwort in das Feld Passwort zum Testen eingeben ein. Das Ergebnis ändert sich mit jeder Taste
• Setzen Sie ein Häkchen bei Passwort anzeigen, wenn Sie sehen möchten, was Sie getippt haben
• Lesen Sie die Bewertung und den farbigen Balken: Sehr schwach, Schwach, Mittel, Stark oder Sehr stark
• Sehen Sie sich die Zeiten zum Knacken und die Stärke in Bit an
• Prüfen Sie die vier einfachen Regeln: Mindestens 12 Zeichen, Groß- und Kleinbuchstaben, Eine Zahl, Ein Symbol, zum Beispiel ! ? # %
• Lesen Sie die Tipps unter dem Ergebnis, ändern Sie das Passwort, und sehen Sie zu, wie die Bewertung steigt

Was die Zeiten zum Knacken bedeuten

Der Prüfer zeigt dieselbe Zahl von Versuchen bei drei Angriffsgeschwindigkeiten:

• Online, mit Begrenzung — 10 Versuche pro Sekunde. Eine Website, die wiederholte Anmeldungen bremst oder sperrt
• Online, ohne Begrenzung — 10.000 Versuche pro Sekunde. Eine schlecht geschützte Anmeldung
• Offline — 10 Milliarden Versuche pro Sekunde. Der Angreifer hat eine Liste von Passwort-Hashes gestohlen und nutzt schnelle Computer. Das ist die wichtigste Zeile, darum zeigt das Tool sie fett

Die Stärke in Bit ist log₂ der Zahl der Versuche. Jedes zusätzliche Bit verdoppelt den Aufwand für den Angreifer.

Versuche, Bewertung und Zeit zum Knacken

Die Zeit hängt nur von der Zahl der Versuche ab, die zxcvbn schätzt. Diese Tabelle nutzt dieselben Geschwindigkeiten und Bewertungsgrenzen wie das Tool:

zxcvbn vergibt Sehr stark ab etwa 10 Milliarden Versuchen. Selbst dann kann ein Offline-Angriff schnell sein, zielen Sie bei wichtigen Konten also höher als das Minimum.

So machen Sie ein starkes Passwort

• Machen Sie es lang. Länge hilft mehr als alles andere. 12 Zeichen sind ein gutes Minimum, 16 oder mehr sind besser
• Nutzen Sie zufällige Wörter. Vier oder fünf zufällige Wörter, wie *tulpe-orbit-kabel-mango*, sind lang, stark und leicht zu merken
• Vermeiden Sie das Offensichtliche. Namen, Geburtstage, Ihr Haustier, Ihre Stadt, Sportvereine und Tastaturreihen werden zuerst probiert
• Vertrauen Sie kleinen Änderungen nicht. *Sommer2026!* und *P@ssw0rd* stehen auf der Liste jedes Angreifers
• Ein Passwort pro Website. Wenn eine Website Daten verliert, öffnet dasselbe Passwort Ihre anderen Konten
• Nutzen Sie einen Passwort-Manager, um lange zufällige Passwörter zu speichern, und aktivieren Sie die Anmeldung in zwei Schritten, wo es geht

Häufige Fragen

Ist es sicher, hier mein echtes Passwort einzugeben?

Die Prüfung läuft nur in Ihrem Browser, und das Passwort wird nicht gesendet oder gespeichert. Trotzdem ist es auf jeder Website die sicherste Gewohnheit, ein Passwort zu testen, das Ihrem echten ähnlich ist, nicht genau dasselbe.

Warum ist mein Passwort schwach, obwohl es eine Zahl und ein Symbol hat?

Nicht die Regeln sind das Problem, sondern Muster. zxcvbn sieht ein häufiges Wort mit einem Großbuchstaben am Anfang und *1!* oder einer Jahreszahl am Ende, und es weiß, dass Angreifer das zuerst probieren.

Wie lange dauert es, mein Passwort zu knacken?

Das hängt davon ab, wie viele Versuche nötig sind und wie schnell der Angreifer probieren kann. Das Tool zeigt drei Geschwindigkeiten. Die Offline-Zeit ist die, auf die Sie achten sollten, denn geleakte Passwortlisten werden auf diese Weise angegriffen.

Was ist zxcvbn?

zxcvbn ist ein freier Open-Source-Schätzer für die Passwortstärke von Dropbox. Er wird auf vielen Websites und in vielen Apps genutzt. Der Name stammt von der unteren Buchstabenreihe einer QWERTY-Tastatur.

Sind die Zeiten zum Knacken genau?

Nein. Es sind Schätzungen. Echte Angriffe können mit besserer Hardware schneller sein oder langsamer, wenn die Website Passwörter gut speichert. Nutzen Sie die Zeiten, um Passwörter zu vergleichen, nicht als Versprechen.

Gut zu wissen

• Der Prüfer liest die ersten 100 Zeichen des Passworts
• Die geschriebenen Tipps von zxcvbn sind auf Englisch
• Wenn das zxcvbn-Skript nicht laden kann, sehen Sie trotzdem die vier einfachen Regeln
• Ein starkes Passwort hilft nicht, wenn die Website es im Klartext verliert — nutzen Sie auf jeder Website ein anderes Passwort
• Brauchen Sie ein neues? Der Passwort-Generator erstellt lange zufällige Passwörter

Verwandte Tools

• Passwort-Generator — ein starkes zufälliges Passwort erstellen
• Hash-Generator — den MD5- und SHA-Hash eines Textes sehen
• WLAN-QR-Code-Generator — Ihr WLAN teilen, ohne das Passwort zu tippen
• Zufallszahlengenerator — Zufallszahlen auswählen
• Zeichenzähler — die Zeichen in einem Text zählen