Passwort-Stärke Check
Wie lange braucht ein Angreifer, um dein Passwort zu knacken? Das hängt vor allem an zwei Dingen: der Länge und der Zeichenvielfalt. Zusammen ergeben sie die Entropie — das Maß für Unvorhersehbarkeit.
Dieses Tool berechnet Entropie, eine geschätzte Crack-Zeit und konkrete Schwachstellen deines Passworts. Die Rechnung läuft komplett in deinem Browser über JavaScript.
Dein Passwort wird nicht gesendet, nicht gespeichert, nicht geloggt. Trotzdem unser Rat: Tippe hier nie dein echtes, aktiv genutztes Passwort ein — teste lieber Varianten oder Beispiele.
🔐 Passwortmanager-Empfehlung: Ein einzigartiges Zufallspasswort pro Dienst ist Pflicht — merken kann man sich das nur mit einem Manager. Bitwarden ist quelloffen und kostenlos, Proton Pass und 1Password sind starke Alternativen. Bitwarden ansehen → Anzeige
Häufige Fragen
Wird mein Passwort übertragen oder gespeichert?
Nein, niemals. Die gesamte Analyse läuft als JavaScript in deinem Browser. Dein Passwort verlässt das Eingabefeld nicht, wird nicht gesendet, nicht geloggt und nicht gespeichert. Trotzdem gilt: Tippe nie dein echtes, aktiv genutztes Passwort in irgendein Online-Tool — auch nicht hier.
Was ist Entropie und warum zählt sie?
Entropie misst in Bit, wie unvorhersehbar ein Passwort ist. Sie ergibt sich aus Länge und Zeichenvielfalt. Je höher die Entropie, desto mehr Versuche braucht ein Angreifer zum Erraten. Faustregel: Unter 50 Bit ist schwach, über 80 Bit ist solide, über 100 Bit ist stark.
Ist ein langes Passwort besser als ein kompliziertes?
Meistens ja. Eine Passphrase aus vier bis fünf zufälligen Wörtern ist leichter zu merken und oft sicherer als ein kurzes Kauderwelsch mit Sonderzeichen. Länge schlägt Komplexität — vier echte Zufallswörter bringen mehr Entropie als acht zufällige Zeichen.
Brauche ich trotzdem einen Passwortmanager?
Ja. Selbst das stärkste Passwort nützt wenig, wenn du es auf mehreren Diensten wiederverwendest. Ein Passwortmanager erzeugt für jeden Dienst ein einzigartiges Zufallspasswort, das du dir nicht merken musst — du brauchst nur ein starkes Master-Passwort.