Passwort-Stärke-Prüfer

Passwortstärke prüfen, ohne das Passwort hochzuladen

Ein Passwort-Stärke-Prüfer ist nur dann nützlich, wenn er das eingegebene Passwort respektiert. Dieses Tool läuft vollständig in Ihrem Browser und übermittelt die Eingabe weder an Privacy Tools noch an einen anderen Dienst. Es bewertet einfache Merkmale, die bei echten Angriffen zählen: Länge, Größe des Zeichenvorrats, wiederholte Zeichen, häufige Wörter und ob das Passwort nach etwas leicht Erratbarem aussieht. Das Ergebnis ist eine praktische Schätzung, die Ihnen beim Vergleichen von Varianten hilft, bevor Sie ein Passwort in Ihrem Manager speichern oder entscheiden, dass eine Passphrase länger sein muss.

So funktioniert die Schätzung

Der Wert beginnt mit einer groben Entropieberechnung. Besteht ein Passwort nur aus Kleinbuchstaben, hat jedes Zeichen weniger Möglichkeiten als bei einem Passwort mit Großbuchstaben, Ziffern und Symbolen. Das Tool multipliziert die geschätzte Größe des Zeichenvorrats mit der Passwortlänge und zieht dann kleine Abzüge für Muster ab, die Angreifer leicht ausprobieren, etwa wiederholte Zeichen, offensichtliche Tastaturfolgen und gängige Passwortwörter. Das ist keine vollständige Knack-Simulation, aber sie genügt, um zu zeigen, warum ein kurzes komplexes Passwort schwächer sein kann als ein langes zufälliges.

Was Sie mit dem Ergebnis tun sollten

Betrachten Sie den Wert als Orientierung, nicht als Zertifizierung. Ein starkes Passwort sollte für jedes Konto einzigartig sein, lang genug, um Erraten standzuhalten, und an einem verlässlichen Ort gespeichert werden. Zeigt der Prüfer ein schwaches oder mittelmäßiges Ergebnis, ist die einfachste Verbesserung mehr Länge: Zufällige Passwörter mit 16 oder mehr Zeichen sind für die meisten Websites hervorragend, während Passphrasen mehrere nicht zusammenhängende Wörter enthalten sollten. Vermeiden Sie Namen, Datumsangaben, wiederverwendete Bruchstücke und Ersetzungen wie „a“ durch „@“. Diese Tricks sind allgemein bekannt. Erzeugen Sie nach Möglichkeit ein neues Passwort und speichern Sie es in einem eigenen Passwort-Manager, statt eines aus dem Gedächtnis zu erfinden.