Was ist Passwortstärke-Prüfer?
Ein Passwort-Stärke-Prüfer bewertet, wie widerstandsfähig Ihr Passwort gegen Erraten und Brute-Force-Angriffe ist. Er misst Entropie — das Maß der Zufälligkeit in Ihrem Passwort — und kombiniert dies mit Längenanalyse, Zeichenvielfalts-Bewertung und Mustererkennung, um eine genaue Stärkebewertung zu erstellen. Das Tool bietet auch eine geschätzte Knackzeit basierend auf modernen GPU-Hardware-Geschwindigkeiten und gibt Ihnen spezifische, umsetzbare Tipps zur Verbesserung Ihrer Passwortsicherheit. Ob Sie ein neues Passwort erstellen oder vorhandene überprüfen — dieser Prüfer hilft Ihnen zu verstehen, wie stark Ihr Passwort wirklich ist.
Wann Sie diesen Rechner verwenden
- Vor der Erstellung eines neuen Kontos — prüfen Sie, ob Ihr gewähltes Passwort die Sicherheitsstandards erfüllt.
- Nach einem Datenleck — prüfen Sie, ob Ihre vorhandenen Passwörter ersetzt werden müssen.
- Während eines Sicherheitsaudits — bewerten Sie systematisch die Passwörter all Ihrer Konten.
- Beim Lernen über Passwortsicherheit — verstehen Sie, was Passwörter stark oder schwach macht.
- Bei der Bewertung einer Passphrase — prüfen Sie, ob Ihr einprägsamer Satz genug Entropie hat.
- Beim Vermitteln von Best Practices für Passwörter — zeigen Sie, wie Länge und Komplexität die Stärke beeinflussen.
Schritte:
- Geben Sie ein Passwort in den Prüfer ein oder fügen Sie es ein.
- Sehen Sie sich die sofortige Stärkebewertung an (Schwach bis Sehr stark).
- Prüfen Sie die Entropie in Bits und die geschätzte Knackzeit.
- Lesen Sie die Rückmeldungen zur Verbesserung.
Formel
Entropie (Bits) = Länge × log2(Pool-Größe)
Pool-Größe = 26 (klein) + 26 (groß) + 10 (Ziffern) + 33 (Sonderzeichen) = 95 max
Bewertung basiert auf: Länge (50%), Groß-/Kleinschreibung (15%), Ziffern (15%), Sonderzeichen (20%)
Anwendungsfälle
- Neue Passwörter vor der Nutzung testen
- Die Stärke vorhandener Passwörter bewerten
- Best Practices für Passwortsicherheit lernen
- Passwortrichtlinien von Organisationen prüfen
Hauptvorteile
- Sofortige Stärkeanalyse mit Entropie-Bewertung
- Klare Schätzungen der Knackzeit basierend auf realen Angriffsgeschwindigkeiten
- Maßgeschneiderte umsetzbare Verbesserungstipps
- Vollständig privat — alle Analysen laufen lokal in Ihrem Browser
- Mustererkennung erkennt häufige Schwachstellen, bevor sie ausgenutzt werden
- Kostenlos nutzbar ohne Konto oder Registrierung
Professionelle Tipps
- Verwenden Sie Passphrasen — lange Sätze, die sich leicht merken lassen
- Verwenden Sie Passwörter niemals auf verschiedenen Konten wieder
- Aktivieren Sie 2FA auf allen Konten, die es unterstützen
- Verwassen Sie einen Passwort-Manager, um einzigartige Passwörter zu generieren und zu speichern
- Streben Sie mindestens 16 Zeichen mit einer Mischung aller Zeichentypen an
Häufige Fehler vermeiden
- Wörterbuchwörter oder gängige Phrasen verwenden
- Buchstaben durch ähnliche Zeichen ersetzen (z. B. 0 für O)
- Persönlich identifizierbare Informationen verwenden
- Passwörter zu kurz oder zu einfach gestalten
Wichtige Begriffe erklärt
- Entropie: Maß der Unvorhersehbarkeit in Bit
- Brute-Force-Angriff: Systematisches Ausprobieren jeder Kombination
- Wörterbuch-Angriff: Ausprobieren gängiger Wörter und Phrasen
- Passphrase: Ein Passwort aus mehreren zufälligen Wörtern
- Credential Stuffing: Wiederverwendung geleakter Benutzername-Passwort-Paare auf anderen Seiten
Verwandte Konzepte
- Entropie: Das Maß für Zufälligkeit und Unvorhersagbarkeit eines Passworts, ausgedrückt in Bits.
- Brute-Force-Angriff: Ein Angriff, der systematisch jede mögliche Passwortkombination ausprobiert.
- Wörterbuchangriff: Ein Angriff, der gängige Wörter, Phrasen und bekannte Passwortmuster ausprobiert.
- Passphrase: Ein aus mehreren zufälligen Wörtern bestehendes Passwort, das sowohl stark als auch einprägsam ist.
Beispiel
Das Passwort Tr0ub4dor&3 erreicht etwa 56 Bit Entropie (Gut). Es würde Tage bis Monate dauern, es zu knacken. Ein besserer Ansatz: blue-elephant-dances-midnight hat etwa 98 Bit (Sehr stark).
Interpretation Ihrer Ergebnisse
Die Stärkebewertung liefert eine schnelle Ja/Nein-Antwort, doch der Entropiewert ist aussagekräftiger. Zwei Passwörter können beide mit Gut bewertet werden, aber unterschiedliche Entropiewerte haben — das mit der höheren Entropie ist objektiv stärker. Konzentrieren Sie sich darauf, den Entropie-Schwellenwert für Ihren Kontotyp zu erreichen: 60+ Bit für allgemein, 80+ für wichtig, 100+ für kritisch.
Die Schätzung der Knackzeit geht davon aus, dass der Angreifer moderne GPU-Hardware verwendet (Milliarden Versuche pro Sekunde). Wenn Ihr Passwort Jahrhunderte zum Knacken anzeigt, ist es gegen Offline-Angriffe sicher. Zeigt es Stunden oder Tage an, sollten Sie Länge und Zeichenvielfalt erhöhen.
Nutzen Sie die Verbesserungstipps als Checkliste. Jeder umgesetzte Tipp erhöht die Stärke spürbar. Die wirkungsvollste Änderung ist immer eine größere Länge — von 12 auf 16 Zeichen zu gehen fügt etwa 20 Bit Entropie hinzu.