Passwortstärke prüfen
- Großbuchstaben
- Kleinbuchstaben
- Ziffern
- Sonderzeichen
- Aufeinanderfolgende Zeichen
- Wiederholungsmuster
- Gängiges schwaches Passwort
Passwortsicherheit online prüfen
Was kann die Passwortstärkeprüfung erkennen?
Länge und Zeichentypen
Die Passwortlänge und die verwendeten Zeichentypen beeinflussen den möglichen Kombinationsraum. Die Prüfung erfasst die Länge sowie das Vorhandensein von Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen und verwendet diese Informationen für die Stärkeanalyse.
Theoretische Entropie
Die theoretische Entropie wird nach dem Modell „Passwortlänge × log2(Größe des Zeichensatzes)“ geschätzt. Sie beschreibt die theoretische Komplexität unter der Annahme zufällig gewählter Zeichen. Sie entspricht weder einer tatsächlichen Angriffszeit noch einer Garantie für Passwortsicherheit. Enthält ein Passwort vorhersehbare Muster, kann seine tatsächliche Sicherheit deutlich niedriger sein.
Aufeinanderfolgende Zeichen und Wiederholungsmuster
Sequenzen wie abc oder 123 sowie Wiederholungen wie aaa oder abab sind vergleichsweise leicht vorhersehbar. Die Prüfung erkennt sowohl aufeinanderfolgende Zeichen als auch wiederholte Muster und zeigt bei einem Treffer einen entsprechenden Risikohinweis an.
Häufige schwache Passwörter
Häufig verwendete Passwörter wie password, 123456 oder admin sind oft Bestandteil öffentlicher Wörterbücher oder verbreiteter Passwortlisten. Wird ein solches Passwort erkannt, sollte es auch bei größerer Länge nicht als sicher betrachtet werden.
Wie wird das Tool verwendet?
Geben Sie ein Passwort in das Eingabefeld ein. Die Analyse wird anschließend direkt aktualisiert. Angezeigt werden eine fünfstufige Stärke, ein Fortschrittsbalken, die Länge, die verwendeten Zeichentypen und die theoretische Entropie. Zusätzlich werden Großbuchstaben, Kleinbuchstaben, Ziffern, Sonderzeichen, aufeinanderfolgende Zeichen, Wiederholungsmuster und häufige schwache Passwörter einzeln geprüft. Das Eingabefeld blendet das Passwort standardmäßig aus und kann über das Augensymbol vorübergehend sichtbar gemacht werden.
Datenschutz
Das Passwort wird ausschließlich im aktuellen Browser analysiert und nicht an einen Server übertragen. Es wird weder in der URL noch in localStorage, sessionStorage oder Cookies gespeichert. Nach dem Leeren des Eingabefelds oder dem Aktualisieren der Seite ist der aktuelle Prüfwert nicht mehr vorhanden.
Wie funktioniert die Passwortstärkeprüfung?
- Passwörter werden ausschließlich im Browser analysiert und weder an einen Server übertragen noch in URL, localStorage, sessionStorage oder Cookies gespeichert
- Prüft Länge sowie Großbuchstaben, Kleinbuchstaben, Ziffern und Sonderzeichen und zeigt eine fünfstufige Stärke an
- Die theoretische Entropie wird anhand von Länge und Zeichensatzgröße geschätzt und beschreibt die theoretische Komplexität, nicht die tatsächliche Angriffsdauer
- Erkennt Sequenzen und Wiederholungsmuster wie abc, 123, aaa oder abab und weist auf entsprechende Risiken hin
- Prüft häufige schwache Passwörter wie password, 123456 und admin und weist bei Treffern auf das Risiko hin
- Die Analyse wird bei Änderungen des Passworts sofort aktualisiert und zeigt Stärke, Entropie und einzelne Prüfungen an