Kostenloser Password Strength Checker
Ein Password Strength Checker schätzt, wie schwer es wäre, ein Passwort zu erraten. Geben Sie ein Passwort ein und dieses kostenlose Tool berechnet die Länge, die verwendeten Zeichentypen und eine Entropie-Schätzung in Bits, dann kennzeichnet es schwache Muster wie häufige Passwörter, Tastaturläufe, Wiederholungen, Sequenzen und Jahre. Es gibt eine Bewertung und konkrete Tipps zur Verbesserung. Nichts wird gespeichert oder irgendwohin gesendet.
Password Strength Checker
Generators and Converters
Über dieses Tool
Die Sicherheit hängt vor allem von Länge und Unvorhersehbarkeit ab. Das Tool multipliziert die Anzahl der verschiedenen Zeichen, die Sie hätten verwenden können (Kleinbuchstaben, Großbuchstaben, Ziffern, Symbole) mit der Länge, um die Entropie in Bits zu schätzen, und zieht dann Punkte für Muster ab, die Angreifer zuerst versuchen: sehr häufige Passwörter, Tastaturläufe wie qwerty, Zählsequenzen wie 1234 oder abcd, wiederholte Zeichen und vierstellige Jahre. Jedes zusätzliche Bit verdoppelt die Anzahl der erforderlichen Versuche, daher helfen ein paar zusätzliche Zeichen mehr als das Ersetzen eines a durch ein @.
Die Zeitschätzungen sind Beispiele mit angegebenen Annahmen, keine Vorhersagen. Sie zeigen, wie lange eine vollständige Suche durch die möglichen Kombinationen dauern würde, wenn ein Angreifer eine feste Anzahl von Versuchen pro Sekunde gegen eine gestohlene Liste gehashter Passwörter machen könnte, und eine viel niedrigere Anzahl gegen ein Anmeldeformular, das Versuche begrenzt. Echte Angreifer versuchen zuerst durchgesickerte und häufige Passwörter, weshalb ein häufiges Passwort unabhängig von seiner Länge als schwach behandelt wird.
Gute Praxis ist einfach. Verwenden Sie eine lange Passphrase aus vier oder mehr unabhängigen Wörtern oder eine zufällige Zeichenkette aus einem Passwort-Manager, ein anderes für jedes Konto, und aktivieren Sie Zwei-Faktor-Anmeldung für E-Mail, Banking und Ihren Website-Admin. Dieser Checker kann nicht feststellen, ob ein Passwort in einer Datenpanne vorkam, da diese Überprüfung das Senden des Passworts oder eines Teils davon an einen anderen Dienst erfordert, was wir nicht tun. Um Datenpannen zu überprüfen, verwenden Sie stattdessen einen vertrauenswürdigen Benachrichtigungsdienst mit Ihrer E-Mail-Adresse.
Häufig gestellte Fragen
Ist es sicher, mein Passwort hier einzugeben?
Die Überprüfung läuft auf unserem Server für diese eine Anfrage, und das Passwort wird nicht gespeichert, protokolliert oder an einen anderen Dienst weitergegeben. Trotzdem ist die sicherste Gewohnheit, niemals Ihr echtes Passwort in eine Webseite außer der Seite, zu der es gehört, einzugeben. Testen Sie stattdessen ein ähnliches Passwort mit der gleichen Länge und dem gleichen Stil.
Was ist Entropie in Bits?
Entropie misst Unvorhersehbarkeit. Ein Passwort mit 40 Bits Entropie könnte etwa zwei hoch 40 Versuche erfordern, um durch Brute Force zu finden, und jedes zusätzliche Bit verdoppelt das. Als grobe Richtlinie: unter 40 Bits ist schwach, 60 Bits ist angemessen für Online-Konten und 80 oder mehr ist stark gegen Offline-Angriffe.
Warum ist ein langes Passwort mit häufigen Wörtern schwach?
Angreifer versuchen nicht zuerst jede Kombination. Sie versuchen durchgesickerte Passwörter, häufige Wörter, Namen, Tastaturbefehle und beliebte Ersetzungen wie a für @ zuerst. Ein Passwort aus einem dieser Muster wird schnell gefunden, egal wie lang es ist. Zufällige Wörter, die nicht miteinander verbunden sind, sind viel schwerer zu erraten.
Sind die Knackzeit-Schätzungen genau?
Sie sind nur Beispiele. Das Tool gibt die Versuchsrate an, die es annimmt, und echte Raten variieren stark je nach Hardware des Angreifers und wie die Website Passwörter speichert. Behandeln Sie die Zahlen als eine Möglichkeit, zwei Passwörter zu vergleichen, nicht als Versprechen, wie lange ein Passwort hält.
Wie lang sollte ein Passwort sein?
Mindestens 12 Zeichen für normale Konten und länger für E-Mail-, Banking- und Admin-Konten. Eine Passphrase aus vier oder fünf unabhängigen Wörtern ist lang, merkbar und sicher. Verwenden Sie für jedes Konto ein anderes Passwort und einen Passwort-Manager, damit Sie sie nicht merken müssen.