Passwortstärke-Prüfer — Kostenlos Online
Überprüfen Sie die Stärke Ihres Passworts und erhalten Sie Verbesserungsvorschläge.
Who uses the Passwortstärke-Prüfer?
- Nutzer, die prüfen, ob ihre bestehenden Passwörter modernen Sicherheitsstandards entsprechen, bevor sie sie wiederverwenden.
- Sicherheitstrainer, die Passwortschwachstellen bei Awareness-Workshops demonstrieren.
- Entwickler, die prüfen, wie ein Kandidatenpasswort in Länge, Vielfalt und Häufigkeitsprüfungen abschneidet.
How the Passwortstärke-Prüfer works
Geben Sie Ihr Passwort in das Eingabefeld ein oder fügen Sie es ein — die Stärkebewertung wird live während der Eingabe aktualisiert.
Sehen Sie die Stärkebewertung (Very Weak / Weak / Fair / Good / Strong / Very Strong) und die Entropie-Schätzung in Bits.
Prüfen Sie die Checkliste für Länge, Zeichenvielfalt und Erkennung häufiger Passwörter.
Lesen Sie die Vorschläge unter der Checkliste, um zu sehen, was genau Ihr Passwort schwächt.
Tips & tricks
- Das Tool prüft Ihr Passwort nur gegen ~20 extrem häufige Passwörter (password, 123456, qwerty usw.) — es ist keine vollständige Leak-Datenbank-Prüfung, das Fehlen in dieser kurzen Liste bedeutet also nicht automatisch Sicherheit.
- Es wird keine Cracking-Zeit-Schätzung angezeigt (z. B. „dauert X Jahre zu knacken") — stattdessen zeigt das Tool einen Entropiewert in Bits; höher ist stärker, 70+ Bit lösen den maximalen Entropie-Bonus aus.
- Die 6-stufige Bewertung (von Very Weak bis Very Strong) ist eine eigene Bewertungsformel, nicht die Branchenstandard-Bibliothek zxcvbn — behandeln Sie das Label als groben Leitfaden, nicht als zertifizierten Sicherheitsaudit.
- Nutzen Sie das Augen-Symbol, um die Passwortsichtbarkeit während der Eingabe umzuschalten und es zu überprüfen, bevor Sie es woanders speichern.
Frequently Asked Questions
Was macht ein starkes Passwort aus?
Die Länge ist der wichtigste Faktor — jedes zusätzliche Zeichen vervielfacht die Kombinationen exponentiell. Mischen Sie Zeichentypen (Groß-, Kleinbuchstaben, Zahlen, Symbole). Vermeiden Sie Wörterbuchwörter, Namen, Daten und Tastaturmuster (qwerty, 1234) — dieses Tool prüft all das.
Wird mein Passwort beim Verwenden dieses Tools an einen Server gesendet?
Nein. Die gesamte Stärkeanalyse läuft vollständig in Ihrem Browser mit JavaScript. Ihr Passwort verlässt niemals Ihr Gerät oder Ihren Browser-Tab.
Wie lang sollte ein Passwort sein?
Mindestens 12 Zeichen für wichtige Konten; 16+ ist besser. Dieses Tool vergibt zusätzliche Punkte bei 12 und 16 Zeichen sowie einen Entropie-Bonus, sobald Länge und Zeichenvielfalt kombiniert 50 bzw. 70 Bit überschreiten.
Verwendet dieses Tool zxcvbn oder eine Cracking-Zeit-Schätzung?
Nein — es verwendet ein eigenes Bewertungssystem basierend auf Länge, Zeichenvielfalt und geschätzter Entropie (Bits) sowie Abzügen für häufige Passwörter, wiederholte Zeichen und Tastaturmuster (qwerty, asdf, 1234 usw.). Es berechnet keine Cracking-Zeit-Schätzungen für bestimmte Angriffsarten.
Sollte ich statt mir Passwörter zu merken einen Passwort-Manager verwenden?
Ja, sehr empfehlenswert. Passwort-Manager (Bitwarden, 1Password, Dashlane) generieren und speichern eindeutige starke Passwörter pro Website. Sie müssen sich nur ein Master-Passwort merken. Das eliminiert Passwort-Wiederverwendung — das größte Sicherheitsrisiko.
Is my data safe when using the Passwortstärke-Prüfer?
Completely safe. The Passwortstärke-Prüfer processes everything locally in your browser. No input data, results, or usage information is ever transmitted to or stored on any server.
How current is the data returned by the Passwortstärke-Prüfer?
The Passwortstärke-Prüfer fetches live data in real time each time you run it. Results reflect the current state of the server or domain at the moment of the request.
Why does the Passwortstärke-Prüfer sometimes return different results than other tools?
Results depend on the real-time state of the target server and DNS propagation, which can vary by geographic region and caching TTL. If you see inconsistencies, wait a few minutes and re-test — DNS changes can take up to 48 hours to propagate fully worldwide.