Passwortstärke-Checker

Über das Werkzeug

Ein starkes Passwort ist nicht nur eines, an das ein Symbol angehängt wurde — es hat genug Entropie, sodass kein Offline-Cracker es in einer nützlichen Zeitspanne per Brute-Force knacken kann. Dieser Checker schätzt die Entropie aus der Länge und dem Zeichenpool Ihres Passworts, kennzeichnet Muster, die Cracker zuerst ausprobieren (häufige Wörter, wiederholte Zeichen, Tastatursequenzen), und übersetzt das Ergebnis in eine Offline-Knackzeit, sodass die Antwort konkret und nicht abstrakt ist. Alles läuft lokal ab — Ihr Passwort wird niemals über das Netzwerk gesendet.

Häufige Fragen

Was ist Passwort-Entropie?

Entropie misst, wie unvorhersehbar ein Passwort ist, in Bits. Jedes zusätzliche Bit verdoppelt die durchschnittliche Anzahl der Raten, die ein Angreifer benötigt. 70+ Bits ist das moderne Minimum; 90+ ist ausgezeichnet.

Warum sind Länge und Einzigartigkeit wichtiger als Symbole?

Moderne GPUs versuchen Milliarden von Raten pro Sekunde gegen geleakte Hashes. Die Länge erweitert den Suchraum exponentiell; ein angehängtes '!' bewegt die Nadel kaum.

Sollte ich der Schätzung der Knackzeit vertrauen?

Es ist eine Offline-Angriffsschätzung gegen einen schnellen Hash (denken Sie an SHA-1). Websites, die bcrypt oder argon2 verwenden, sind viel langsamer anzugreifen — aber wenn eine Sicherheitslücke einen schnellen Hash verwendet, ist diese Zahl das, womit ein Angreifer konfrontiert ist.

Ist es sicher, hier ein echtes Passwort einzugeben?

Ja. Die Seite läuft vollständig in Ihrem Browser — es wird keine Netzwerkanfrage gestellt und nichts protokolliert. Sie können dies im Netzwerk-Panel Ihres Browsers überprüfen.