Nouplo

Passwortstärke prüfen

Wie lange es tatsächlich hielte.

Beispiele ersetzen vorübergehend Eingabe und Einstellungen. Du kannst deine vorherige Arbeit wiederherstellen.

0 Zeichen
Ergebnis
Oben einfügen oder tippen, das Ergebnis erscheint hier.

Ihre Dateien bleiben auf Ihrem Gerät

Dieses Tool läuft vollständig in Ihrem Browser. Was Sie einfügen, wird auf Ihrem Gerät verarbeitet und nie an einen Server gesendet. Es ist daher auch für Tokens, Schlüssel und unveröffentlichte Texte sicher.

Beispiel

Fünf Passwörter im Vergleich: von qwertzuiop bis zu vier Wörtern

Eine Zeile je Passwort: „Sommer2026!“, „Hallo123“, „qwertzuiop“, „Tk7#vQ2m“ und „birne-fahrrad-wolke-tinte“. In der Ausgabe ist jedes bis auf die ersten zwei Zeichen verdeckt.

  1. Sommer2026! hat 11 Zeichen aus 95 möglichen, wird aber auf 2^30 Versuche gedeckelt: Großbuchstabe, Wort, Zahlen ist das Muster, das Knackprogramme zuerst probieren. Dazu warnt es vor der Jahreszahl.
  2. Tk7#vQ2m ist kürzer, aber zufällig: 2^53 Versuche, 23 Bit mehr als Sommer2026! – über acht Millionen Mal so viele Versuche.
  3. Die vier Wörter mit Bindestrichen kommen auf 25 Zeichen und 2^147 Versuche, Stufe „sehr stark“.
Passwort Zeichen Versuche Stufe Warnung
qwertzuiop 102^12sehr schwachTastaturreihe
Hallo123 82^30schwachGroßbuchstabe, Wort, Zahlen
Sommer2026! 112^30schwachJahreszahl; Großbuchstabe, Wort, Zahlen
Tk7#vQ2m 82^53brauchbar–
birne-fahrrad-wolke-tinte 252^147sehr stark–

Das längere Muster-Passwort fällt sofort, das kürzere Zufallspasswort nicht; die vier Wörter sind das stärkste und zugleich am leichtesten zu merken.

So funktioniert es

  1. Das Passwort eintippen oder einfügen. In der Ausgabe wird es verdeckt.
  2. Die Stärke in Bit lesen – wie viele Versuche ein Angreifer braucht.
  3. Die Warnungen darunter lesen. Sie sind der wichtige Teil.
  4. Mehrere auf einmal sind in Ordnung, eines je Zeile.

Häufige Fragen

Warum wird mein langes Passwort schlecht bewertet?
Länge hilft nur, wenn das Passwort nicht auf anderem Weg zu erraten ist. „Passwort123!“ hat zwölf Zeichen und steht unter den ersten paar tausend Dingen, die ein Knackprogramm probiert; „qwertzuiop“ hat zehn und ist eine Tastaturreihe. Die Warnungen sagen, welches Muster erkannt wurde.
Wie genau ist die Schätzung?
Sie ist ein grobes Modell, und die Seite sagt das lieber deutlich. Gezählt werden Alphabet und Länge, dann wird abgezogen, was die offensichtlichen Muster verraten. Eine echte Schätzung bräuchte ein Wörterbuch aus hunderten Millionen geleakter Passwörter – ein Download, keine Seite. Nehmen Sie die Zahl deshalb als Obergrenze: Ein Angreifer mit guter Wortliste braucht womöglich deutlich weniger Versuche.
Was macht ein gutes Passwort aus?
Länge, und dass es nicht wiederverwendet wird. Vier oder fünf zufällige Wörter schlagen eine kurze Zeichenfolge aus Symbolen, und überall ein anderes schlägt ein starkes, das zweimal benutzt wird. Ein Passwortmanager macht beides einfach.
Was bedeutet 2^30 Versuche?
Die Zahl der Versuche als Zweierpotenz: 2^30 sind rund eine Milliarde, bei zehn Milliarden Versuchen pro Sekunde in einem Bruchteil einer Sekunde durchprobiert – daher „sofort“. Jedes Bit mehr verdoppelt die Arbeit: 2^53 sind gut acht Millionen Mal so viele Versuche wie 2^30.
Ist es sicher, hier ein echtes Passwort einzugeben?
Es wird im Browser geprüft und nie übertragen, also sicherer als jede Seite, die eines an einen Server schickt. Trotzdem gilt: Wenn Sie sich bei einer Seite nicht sicher sind, geben Sie kein echtes Passwort ein, sondern etwas von derselben Gestalt.

Verwandte Tools

♭ Passwort-Generator Auf Ihrem Gerät erzeugt, vom kryptografischen Generator des Browsers. Nichts wird irgendwohin geschickt. ♭ bcrypt-Hash prüfen Passt dieses Passwort zu diesem Hash? ♭ htpasswd-Generator Die Zeile, die Apache haben will, auf der eigenen Maschine gehasht. # Hash-Generator Den MD5-, SHA-1- oder SHA-2-Digest eines Textes, berechnet auf Ihrem Gerät.