Passwort-Stärke Checker

Nein, absolut nicht. Die gesamte Passwort-Analyse findet zu 100% lokal in Ihrem Browser statt. Ihr Passwort verlässt niemals Ihr Gerät – es wird weder gespeichert noch an einen Server übertragen.

Die Crack-Zeit gibt an, wie lange ein Angreifer mit moderner Hardware (angenommen 10 Milliarden Versuche pro Sekunde) theoretisch benötigen würde, um Ihr Passwort durch Ausprobieren aller Möglichkeiten zu erraten. Je höher die Entropie, desto länger die geschätzte Crack-Zeit.

Entropie ist ein Maß für die Zufälligkeit eines Passworts, angegeben in Bit. Je mehr Bit Entropie, desto schwerer ist das Passwort zu knacken. Ein Passwort mit 80+ Bit Entropie gilt als sehr sicher. Die Entropie berechnet sich aus der Zeichenvielfalt und der Passwortlänge.

Tastaturmuster wie „qwertz", „asdf" oder „123456" sind extrem unsicher, weil sie in jeder Wörterbuch-Attacke enthalten sind. Angreifer testen solche gängigen Muster als Erstes. Selbst Variationen wie „Qwerty123!" werden schnell erkannt, da professionelle Cracking-Tools diese Muster und deren Abwandlungen kennen.

Ein sicheres Passwort ist mindestens 16 Zeichen lang, enthält Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen und ist zufällig generiert. Es sollte keine Wörter aus dem Wörterbuch, keine persönlichen Informationen und keine erkennbaren Muster enthalten. Am besten verwenden Sie einen Passwort-Manager zur Erzeugung und Verwaltung.

Ja, ein Passwort-Manager ist dringend empfohlen. Er erzeugt für jeden Dienst ein einzigartiges, zufälliges und langes Passwort und speichert es verschlüsselt ab. So müssen Sie sich nur ein einziges Master-Passwort merken. Bekannte und vertrauenswürdige Passwort-Manager sind z.B. Bitwarden, 1Password oder KeePass.