Passwortstärke-Prüfer
Prüfe mit unserem kostenlosen Online-Tool, wie sicher dein Passwort ist. Es analysiert die Passwortstärke, schätzt die Dauer bis zum Knacken und gibt Verbesserungsvorschläge. Unverzichtbar, um sichere Passwörter für deine Konten zu erstellen.
Häufig gestellte Fragen
Ein sicheres Passwort ist mindestens 12 Zeichen lang und enthält eine Mischung aus Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen. Vermeide Wörter aus dem Wörterbuch, persönliche Informationen und gängige Muster.
Dein Passwort wird lokal verarbeitet und nicht gespeichert. Für maximale Sicherheit empfehlen wir dir jedoch, einen Passwortmanager zum Erstellen und Prüfen von Passwörtern zu verwenden, anstatt echte Passwörter irgendwo online einzugeben.
Die Dauer bis zum Knacken schätzt, wie lange ein Angreifer brauchen könnte, um dein Passwort mit Brute-Force-Methoden zu erraten. Dabei wird angenommen, dass mit moderner Hardware Milliarden Versuche pro Sekunde möglich sind. Angriffe in der Praxis können schneller oder langsamer sein.
Ja, Passwortmanager sind sehr zu empfehlen. Sie erstellen wirklich zufällige, einzigartige Passwörter für jedes Konto und speichern sie sicher. Das ist sicherer, als Passwörter wiederzuverwenden oder einfache Muster zu verwenden.
Die Berechnung der Stärke schätzt die Sicherheit auf der Grundlage der Entropie (Zufälligkeit) und gängiger Passwortmuster. Dabei werden Länge, Zeichenvielfalt, Wörter aus dem Wörterbuch, häufige Ersetzungen und sequenzielle Muster geprüft. Auch wenn dies ein nützlicher Anhaltspunkt ist, hängt die Sicherheit in der Praxis auch von den Sicherheitsmaßnahmen des Zielsystems und den Angriffsmethoden ab.
Vermeide persönliche Informationen (Namen, Geburtstage), Wörter aus dem Wörterbuch, gängige Ersetzungen (P@ssw0rd), Tastaturmuster (qwerty), fortlaufende Zahlen (12345), die Wiederverwendung von Passwörtern für mehrere Konten und Passwörter mit weniger als 12 Zeichen. Vermeide außerdem gängige Passwörter wie 'password123' oder 'admin'.
Mindestens 12 Zeichen für allgemeine Konten, mehr als 16 Zeichen für sensible Konten (E-Mail, Bankgeschäfte, Arbeit). Längere Passwörter sind exponentiell schwieriger zu knacken. Ein 16-Zeichen-Passwort mit gemischten Zeichen würde mit der heutigen Technologie Milliarden von Jahren brauchen, um geknackt zu werden, während ein 8-Zeichen-Passwort vielleicht nur Stunden braucht.
Ja, Passphrasen (4-6 zufällige Wörter) sind oft sicherer und leichter zu merken als komplexe Passwörter. 'correct horse battery staple' ist sicherer als 'P@ssw0rd1' und lässt sich besser merken. Achte darauf, dass die Wörter zufällig und nicht miteinander verbunden sind und keine gängigen Redewendungen oder Songtexte bilden.
Moderne Sicherheitsempfehlungen raten dazu, Passwörter nur bei einer Kompromittierung zu ändern, nicht nach einem festen Zeitplan. Regelmäßige erzwungene Änderungen führen oft zu schwächeren Passwörtern oder geringfügigen Abwandlungen. Verwende stattdessen für jedes Konto ein einzigartiges, sicheres Passwort, aktiviere die Zwei-Faktor-Authentifizierung und ändere Passwörter sofort, wenn es zu einem Datenleck kommt.
Bei der Zwei-Faktor-Authentifizierung (2FA) ist neben deinem Passwort eine zweite Verifizierungsmethode erforderlich, etwa ein Code aus einer App oder per SMS. Sie ist für wichtige Konten unverzichtbar, denn selbst wenn dein Passwort kompromittiert wurde, können Angreifer ohne den zweiten Faktor nicht auf dein Konto zugreifen. Aktiviere 2FA für alle Konten, die sie unterstützen.