Messgerät für die Passwortstärke
Überprüfen Sie die Passwortstärke in Echtzeit mit Entropieanalyse, Schätzungen der Zeit bis zum Knacken und einer Anforderungscheckliste. Generieren Sie sichere Zufallskennwörter mit anpassbaren Zeichensätzen – alles läuft lokal in Ihrem Browser, ohne dass eine Anmeldung erforderlich ist.
Start typing to see real-time strength analysis, or use the generator below.
Check password strength and generate secure passwords. All analysis runs locally in your browser - nothing is sent anywhere.
Password Safety Tips
- • Use at least 12 characters - longer passwords are exponentially harder to crack.
- • Combine uppercase, lowercase, numbers, and symbols for maximum entropy.
- • Never reuse passwords across important accounts - use a password manager.
- • Avoid dictionary words, personal info, keyboard patterns, or repeated characters.
Merkmale
- Während Sie tippen, analysiert das Tool sofort Ihr Passwort und zeigt einen visuellen Stärkebalken von „Sehr schwach“ bis „Sehr stark“ an. Live-Score-Updates bei jedem Tastendruck – kein Tastenklick erforderlich.
- Sehen Sie sich die Shannon-Entropie (in Bits), die Zeichensatzgröße und die geschätzte Zeit zum Knacken von 1 Milliarde Schätzungen pro Sekunde an. Von „Sofort“ bis „Jahrhunderte“ – erfahren Sie, wie Ihr Passwort Brute-Force-Angriffen standhält.
- Eine übersichtliche Checkliste zeigt, welche Passwortkriterien erfüllt sind (Länge, Zeichentypen, keine wiederholten Zeichen) und welche noch Verbesserungsbedarf haben. Verfolgen Sie Ihren Fortschritt mit einem Live-Ergebnis-/Gesamtzähler.
- Generieren Sie kryptografisch sichere Zufallskennwörter mit 8 bis 64 Zeichen. Schalten Sie die Zeichensätze um (Groß- und Kleinschreibung, Ziffern, Symbole) und kopieren Sie das Ergebnis mit einem Klick. Verwendet crypto.getRandomValues für echte Zufälligkeit.
Anwendungsfälle
- Überprüfen Sie die Stärke der Passwörter für Ihre E-Mail-, Banking-, Social-Media- und anderen persönlichen Konten. Die Anforderungscheckliste stellt sicher, dass Ihre Passwörter modernen Sicherheitsstandards entsprechen, bevor Sie sie verwenden.
- Verwenden Sie das Tool, um Mitarbeitern oder Teammitgliedern Best Practices für Passwörter zu demonstrieren. Zeigen Sie ihnen, wie Länge, Zeichenvielfalt und das Vermeiden von Mustern die Passwortsicherheit erheblich verbessern.
- Wenn Sie sich für einen neuen Dienst anmelden, testen Sie die Stärke Ihres Passworts, bevor Sie es speichern. Der Generator kann sofort ein sicheres, einzigartiges Passwort erstellen, das Sie in Ihrem Passwort-Manager speichern können.
- Lehrer und Trainer können anhand der Live-Entropie- und Time-to-Crack-Schätzungen erklären, warum bestimmte Passwörter schwach sind. Das visuelle Feedback macht abstrakte Sicherheitskonzepte greifbar und leicht verständlich.
- Helfen Sie Familienmitgliedern, stärkere Passwörter zu erstellen, indem Sie sie gemeinsam testen. Der einfache farbcodierte Stärkebalken und die Checkliste machen es technisch nicht versierten Benutzern leicht, zu verstehen, was ein gutes Passwort ausmacht.
- Nutzen Sie die Analyselogik (Shannon-Entropie, Zeichensatzerkennung, Mustererkennung) als Referenz bei der Implementierung von Passwortstärkemessgeräten in Ihren eigenen Anwendungen. Alle Analysen laufen lokal und sind transparent.
Über die Passwortstärke
- Die Passwortstärke hängt von zwei Faktoren ab: Länge und Zeichenvielfalt. Ein längeres Passwort mit einer Mischung aus Zeichentypen (Großbuchstaben, Kleinbuchstaben, Zahlen, Symbole) bietet exponentiell mehr mögliche Kombinationen. Die Shannon-Entropie misst diese Unvorhersehbarkeit in Bits – jedes zusätzliche Bit verdoppelt die Schwierigkeit eines Brute-Force-Angriffs.
- Dieses Tool berechnet die Stärke anhand der Shannon-Entropie (H = L × log₂(C), wobei L die Länge und C die Zeichensatzgröße ist), kombiniert mit einem Bewertungssystem, das Punkte für Länge, Zeichenvielfalt und Entropieschwellenwerte vergibt. Die Schätzung der Zeit bis zum Knacken geht von 1 Milliarde Vermutungen pro Sekunde aus, eine konservative Rate für moderne Hardware.
- Die gesamte Passwortanalyse – einschließlich des Passworts selbst – läuft vollständig in Ihrem Browser. Es werden keine Daten an einen Server gesendet, protokolliert oder gespeichert. Der Passwortgenerator verwendet crypto.getRandomValues(), den browsereigenen kryptografisch sicheren Zufallszahlengenerator. Ihre Passwörter bleiben privat.
- Das gesamte Tool wird clientseitig ohne API-Aufrufe ausgeführt. Sie können Passwörter auch ohne Internetverbindung überprüfen und neue generieren. Perfekt für den Einsatz in sicheren Umgebungen, in denen der Netzwerkzugriff eingeschränkt ist oder wenn Sie jegliche Möglichkeit einer Datenübertragung vermeiden möchten.
Häufig gestellte Fragen
Die Stärke wird mithilfe der Shannon-Entropie (H = Länge × log₂(Zeichensatzgröße)) in Kombination mit einem gewichteten Bewertungssystem berechnet. Punkte werden für Länge (bis zu 40), Charaktervielfalt (bis zu 30), Entropieschwellen (bis zu 20) und Längenboni (bis zu 10) vergeben. Das Endergebnis von 0-100 wird auf „Sehr schwach“, „Schwach“, „Mittelmäßig“, „Stark“ oder „Sehr stark“ zugeordnet.
Nein. Die gesamte Analyse erfolgt lokal in Ihrem Browser mithilfe von JavaScript. Ihr Passwort verlässt niemals Ihr Gerät – es wird nicht an einen Server gesendet, nicht gespeichert, nicht protokolliert und nicht über das Netzwerk übertragen.
Der Generator verwendet crypto.getRandomValues(), den kryptografisch sicheren Pseudozufallszahlengenerator (CSPRNG) des Browsers. Es erstellt zufällige Passwörter mit 8 bis 64 Zeichen unter Verwendung der von Ihnen ausgewählten Zeichensätze.