Passwortstärke-Prüfer
NeuPasswortstärke mit Entropie, Knackzeit-Schätzungen und Tipps testen.
100% local — your password never leaves your browser. Nothing is uploaded, logged or stored, and nothing is saved when you close the tab. As a habit, never paste a real password into an online checker you don't trust.
Type a password above to see how long it would take to crack.
| Attack | Speed | Time |
|---|---|---|
| Online, throttled | 1k / sec | — |
| Fast offline GPU | 10B / sec | — |
| Large cracking rig | 100T / sec | — |
Runs entirely in your browser. Nothing is uploaded.
Wie stark ist Ihr Passwort wirklich?
Dieser Passwortstärke-Checker bewertet ein Passwort so, wie ein echter Angreifer es tun würde — nicht durch das Abhaken von "enthält einen Großbuchstaben"-Boxen, sondern durch die Schätzung, wie viele Versuche zum Knacken nötig wären. Während Sie tippen, zeigt ein Live-Meter eine Bewertung von sehr schwach bis sehr stark, die Passwort-Entropie in Bits und eine geschätzte Crackzeit, zusammen mit konkretem Feedback dazu, was das Passwort schwächt.
Da es so bewertet, wie Angreifer wirklich vorgehen, durchschaut es Tricks, die einfachere Tools täuschen. "Sommer2024!" wirkt komplex, erhält aber eine schlechte Bewertung; eine viersilbige Passphrase erhält eine sehr gute Bewertung. Das ist der Unterschied, den ein realistisches zxcvbn-Modell macht.
Wie wir die Stärke messen: Entropie plus Mustererkennung
Einfache Meter multiplizieren die Zeichensatzgröße mit der Länge und nennen das Entropie. Das überschätzt vorhersehbare Passwörter. Stattdessen verwendet dieser Checker einen zxcvbn-artigen Ansatz: Er scannt das Passwort nach Wörterbuchwörtern, bekannten Namen, Tastaturmustern (qwerty, asdf), Zahlen- und Buchstabensequenzen (1234, abcd), Wiederholungen (aaaa), Jahren und Datumsangaben sowie bekannten Passwörtern — dann schätzt er die kleinste Anzahl von Versuchen, die es finden würden.
Das Ergebnis wird als Passwort-Entropie in Bits und ein Stärkewert von 0–4 angezeigt. Jedes zusätzliche Entropie-Bit verdoppelt die Arbeit für einen Angreifer, sodass der Unterschied zwischen 40 Bit und 60 Bit nicht 50% mehr Aufwand ist — sondern etwa eine Million Mal mehr.
Crackzeit: Was die Schätzung bedeutet
Die Crackzeit ist die geschätzte Anzahl von Versuchen geteilt durch die Geschwindigkeit, mit der ein Angreifer raten kann. Wir zeigen drei Szenarien: ein gedrosselter Online-Angriff (~1.000 Versuche/Sek., was ein gut gesichertes Login-Formular erlaubt), eine schnelle Offline-GPU (~10 Milliarden/Sek., eine gestohlene Passwortdatenbank wird geknackt) und ein großes Cracking-Rig (~100 Billionen/Sek., der schlimmste Fall).
Dies sind Schätzungen, keine Garantien — die tatsächliche Geschwindigkeit hängt vom Hashing-Algorithmus und der Hardware ab. Verwenden Sie die Zahlen als relativen Leitfaden: Wenn Ihr Passwort einem schnellen Offline-Angriff in Sekunden erliegt, muss es länger sein; wenn es Jahrhunderte übersteht, ist es gut aufgestellt.
Was ein Passwort stark macht
Länge schlägt Komplexität. Da jedes Zeichen den Suchraum multipliziert, ist eine lange Passphrase aus gewöhnlichen Wörtern stärker als eine kurze Folge von Symbolen. Streben Sie nach 12–16 oder mehr Zeichen, vermeiden Sie alles, was ein Angreifer vorhersagen kann — Namen, Geburtstage, Jahre, Sportteams, Tastaturmuster und einfache Buchstaben-zu-Symbol-Ersetzungen — und verwenden Sie ein Passwort nie auf mehreren Seiten.
Die stärkste und einfachste Option ist ein Passwort-Manager, der für jedes Konto ein einzigartiges, zufälliges Passwort generiert. Sie merken sich eine starke Master-Passphrase; er erinnert sich an alles andere und beseitigt die Wiederverwendung, die die meisten Kontoübernahmen verursacht.
Ist es sicher, ein Passwort online zu testen?
Normalerweise ist das ein echtes Risiko: Viele Online-Checker senden Ihr Passwort an einen Server. Dieser hier tut das nicht. Alle Berechnungen laufen lokal in Ihrem Browser mit JavaScript — Ihr Passwort wird niemals hochgeladen, protokolliert oder gespeichert, und nach dem Schließen des Tabs bleibt nichts bestehen. Sie können dies selbst bestätigen, indem Sie beim Tippen den Netzwerk-Tab Ihres Browsers beobachten: null Anfragen.
Gewöhnen Sie sich trotzdem an, nie ein echtes Passwort in einen Checker einzufügen, dem Sie nicht vollständig vertrauen. Wenn Sie einem Tool nicht sicher sind, testen Sie stattdessen ein Passwort gleicher Länge und gleichen Stils.
Tipps, um Ihr Passwort zu stärken
Fügen Sie zuerst Länge hinzu — ein paar zusätzliche zufällige Wörter bringt mehr als jedes Symbol. Kombinieren Sie vier oder mehr nicht zusammenhängende Wörter zu einer Passphrase, oder lassen Sie einen Generator 16+ zufällige Zeichen erzeugen. Entfernen Sie vorhersehbare Zutaten: Ihren Namen, das aktuelle Jahr, "qwertz", "123456" oder "P@ssw0rd"-artige Substitutionen, die Cracker erwarten.
Lesen Sie dann das Feedback des Tools. Es benennt genau die gefundene Schwachstelle — ein häufiges Wort, eine Sequenz, eine Wiederholung, ein Datum — damit Sie genau wissen, was Sie ändern müssen, um von schwach zu sehr stark zu kommen.
Wie UtiloKit im Vergleich zu Kaspersky, NordPass und Dashlane abschneidet
Dedizierte Passwortstärke-Tools von Kaspersky (password.kaspersky.com), NordPass und Dashlane übermitteln Ihr eingetipptes Passwort an ihre Server zur Bewertung. Das ist ein echtes Datenschutzproblem — Sie übergeben Ihre potenzielle Zugangsdaten an die Infrastruktur eines Dritten. Selbst wenn sie behaupten, es nicht zu speichern, vertrauen Sie ihrer Richtlinie und der Sicherheit ihrer Infrastruktur.
UtiloKits Passwortstärke-Checker läuft vollständig in Ihrem Browser. Nichts verlässt Ihr Gerät. Die Analyse basiert auf der gleichen zxcvbn-artigen Mustererkennung, die in Unternehmenssicherheitstools eingesetzt wird, gibt Ihnen Entropie in Bits (nicht nur ein vages 'stark'-Label) und zeigt Crackzeit-Schätzungen über drei verschiedene Angriffsmöglichkeiten, einschließlich Offline-GPU-Angriffe.
Frequently asked questions
Wie wird die Passwortstärke gemessen?
Ein gutes Stärkemeter zählt nicht nur Zeichentypen — es schätzt, wie viele Versuche ein Angreifer bräuchte. UtiloKit verwendet ein zxcvbn-artiges Modell: Es misst Entropie in Bits und erkennt vorhersehbare Muster (Wörterbuchwörter, Namen, Tastatursequenzen wie qwertz, Sequenzen wie 1234, Wiederholungen und Jahre), dann wandelt es das Ergebnis in einen Score von 0–4 und eine Crackzeit um. Deshalb erzielt "P@ssw0rd1" trotz vier Zeichentypen eine schlechte Bewertung.
Wie lange würde es dauern, mein Passwort zu knacken?
Das hängt von der Entropie des Passworts und der Ratgeschwindigkeit des Angreifers ab. Bei einem schnellen Offline-GPU-Angriff (ca. 10 Milliarden Versuche pro Sekunde) fällt ein 8-stelliges Kleinbuchstaben-Passwort in Sekunden bis Minuten, während ein zufälliges 16-Zeichen-Passwort Milliarden von Jahren dauern würde. Das Tool zeigt die Schätzung bei drei Angriffsgeschwindigkeiten.
Ist es sicher, mein Passwort online zu prüfen?
Bei den meisten Online-Checkern nicht — Sie senden Ihr echtes Passwort an den Server einer anderen Person. UtiloKit ist anders: Alle Berechnungen laufen lokal in Ihrem Browser mit JavaScript, und Ihr Passwort wird niemals übertragen, protokolliert oder gespeichert. Sie können das selbst überprüfen, indem Sie beim Tippen den Netzwerk-Tab Ihres Browsers beobachten.
Was macht ein Passwort stark?
Länge zuerst. Ein langes Passwort aus einfachen Wörtern schlägt ein kurzes "komplexes": "nebel-traktor-violett-kamm" ist weit stärker als "P@ss1!". Streben Sie 12–16+ Zeichen an, vermeiden Sie Wörterbuchwörter, Namen, Daten und Tastaturmuster, und verwenden Sie es nie auf mehreren Seiten.
Was ist Passwort-Entropie?
Entropie, in Bits gemessen, gibt an, wie unvorhersehbar ein Passwort ist — jedes zusätzliche Bit verdoppelt die Anzahl der benötigten Versuche. Ein wirklich zufälliges Passwort aus 95 druckbaren Zeichen gewinnt etwa 6,6 Bits pro Zeichen, also sind 12 zufällige Zeichen ungefähr 79 Bits. Aber Entropie zählt nur, wenn das Passwort tatsächlich zufällig ist.
Warum ist Länge wichtiger als Sonderzeichen?
Weil jedes hinzugefügte Zeichen den Suchraum multipliziert, während das Ersetzen eines Buchstabens durch ein Symbol nur wenig bringt. "Tr0ub4dor&3" (11 Zeichen, alle vier Typen) ist tatsächlich schwächer als "dasisteinlangeskennwort" (22 Kleinbuchstaben), weil Angreifer die üblichen Buchstaben-Symbol-Ersetzungstricks bereits kennen.
Sollte ich einen Passwort-Manager verwenden?
Ja — das ist die größte Verbesserung für Ihre Sicherheit. Ein Passwort-Manager generiert und speichert für jede Website ein einzigartiges, zufälliges, hochentropisches Passwort, sodass Sie sich nur eine starke Master-Passphrase merken müssen. Das beseitigt die Wiederverwendung, die die eigentliche Ursache der meisten Kontoübernahmen ist.
Related tools
Alle Tools ansehen
Neu Kreditkarten-Validator
Eine Kartennummer mit dem Luhn-Algorithmus prüfen und die Marke erkennen.
Neu Passphrasen-Generator
Einprägsame, wortbasierte Passphrasen mit einem sicheren Zufallsgenerator erstellen.
Hash-Generator
MD5-, SHA-1- und SHA-256-Hashes lokal berechnen.
Neu JWT-Decoder
Ein JSON Web Token decodieren, Claims inspizieren und HS256-Signaturen lokal prüfen.
Neu Text ver-/entschlüsseln
Nachrichten mit AES-256 und einer Passphrase ver- und entschlüsseln — vollständig im Browser.
Neu Fuel Cost Calculator
Road trip fuel cost calculator — enter distance, MPG & gas price. Supports MPG, L/100km, km/L. CO₂ estimate included.