Passwortstärke prüfen
Geben Sie ein Passwort ein, um zu sehen, wie schnell es erraten werden könnte. Die Prüfung sucht nach häufigen Passwörtern, Namen, Wörtern, Daten, Tastaturmustern und l33t-Ersetzungen und schlägt vor, wie Sie es stärker machen.
EINGABE
Wortlisten werden geladen…
ERGEBNIS
Bewertung, Knackzeiten und Tipps erscheinen hier.
Ihr Passwort wird in Ihrem Browser geprüft und verlässt diese Seite nie.
So prüfen Sie ein Passwort
Eingeben oder einfügen
Das Passwort bleibt verborgen, solange Sie nicht „Anzeigen“ wählen. Es wird beim Tippen auf diesem Gerät geprüft.
Bewertung ablesen
Die Bewertung reicht von 0 (sehr schwach) bis 4 (sehr stark) und beruht darauf, wie viele Versuche ein Angreifer bräuchte.
Tipps befolgen
Warnungen zeigen, was das Passwort schwach macht, etwa ein häufiges Passwort oder ein Datum. Längere, weniger vorhersehbare Passwörter schneiden besser ab.
So funktioniert die Schätzung
Die Prüfung nutzt zxcvbn-ts, einen Open-Source-Schätzer, der echten Werkzeugen zum Knacken von Passwörtern nachempfunden ist. Er zerlegt das Passwort in die Teile, die er findet, etwa Wörterbuchwörter, Namen, Jahreszahlen, Wiederholungen und Tastaturreihen, und zählt, wie viele Versuche jeder Teil erfordern würde. Er kennt fast 50.000 häufige Passwörter, englische Wörter, Namen und Wikipedia-Begriffe sowie Wörter auf Deutsch, Französisch, Spanisch, Türkisch oder Arabisch, wenn die Seite in einer dieser Sprachen angezeigt wird.
Was die Knackzeiten bedeuten
Es sind Schätzungen für vier Fälle: ein Online-Angriff auf eine Website, die Anmeldeversuche begrenzt (100 Versuche pro Stunde), ein Online-Angriff ohne Begrenzung (10 pro Sekunde), eine gestohlene Datenbank mit langsamem Hash wie bcrypt (10.000 pro Sekunde) und eine mit schnellem Hash (10 Milliarden pro Sekunde). Echte Angreifer unterscheiden sich, nutzen Sie die Zeiten also zum Vergleichen von Passwörtern, nicht als Zusage.
Häufige Fragen
Wird mein Passwort irgendwohin gesendet?
Nein. Die Prüfung läuft in Ihrem Browser, und das Passwort verlässt diese Seite nie. Die Wortlisten gehören zum Code der Seite und werden beim Öffnen der Seite geladen; nichts, was Sie eingeben, wird zurückgesendet.
Prüft das Tool, ob mein Passwort in einem Datenleck vorkam?
Nein. Dafür müsste ein Teil des Passworts oder seines Hashes an eine Datenbank mit Datenlecks gesendet werden, deshalb macht dieses Tool das nicht. Es erkennt aber die häufigsten Passwörter, und genau die tauchen in Leaks immer wieder auf.
Warum wird mein langes Passwort als schwach bewertet?
Länge hilft nur, wenn der Inhalt schwer zu erraten ist. Eine bekannte Redewendung, eine Tastaturreihe wie qwertyuiop, ein wiederholtes Wort oder ein Name mit Jahreszahl wird schnell gefunden, egal wie lang. Zufällige Wörter oder ein Passwort-Generator liefern weit bessere Ergebnisse.