Passwortstärke-Prüfer

Nein. Die Überprüfung läuft vollständig in Ihrem Browser – Ihr Passwort wird nie hochgeladen, gespeichert oder protokolliert, und diese Seite speichert es auch nicht auf Ihrem Gerät.

Es schätzt, wie viele Versuche ein Knacktool benötigen würde: Wörter aus dem Wörterbuch (einschließlich l33t-Varianten), wiederholte Blöcke, Sequenzen, Tastaturfolgen und Jahreszahlen werden als Muster erkannt, die Angreifer zuerst ausprobieren – daher erzielt „Aa1!Aa1!Aa1!“ einen deutlich niedrigeren Wert, als eine naive Formel aus Länge mal Vielfalt vermuten ließe.

Angreifer führen keine Brute-Force-Angriffe Zeichen für Zeichen durch – sie probieren zuerst gängige Wörter, Ersetzungen (p@ssw0rd), Wiederholungen und Tastaturmuster aus. Ein Passwort, das aus solchen Mustern besteht, wird schnell geknackt – unabhängig davon, wie viele Symbolklassen es enthält.

Länge und Zufälligkeit. Vier oder mehr unzusammenhängende zufällige Wörter oder 16+ zufällige Zeichen aus einem Passwort-Manager schlagen kurze, „komplexe“ Passwörter. Verwenden Sie für jede Website ein einzigartiges Passwort und aktivieren Sie 2FA – ändern Sie Passwörter nur bei einem Grund (Datenschutzverletzung), nicht nach einem festen Zeitplan.