Passwortstärke mit Entropie, Kriterienprüfliste und Verbesserungsvorschlägen analysieren
Ein Passwortstärke-Prüfer schätzt, wie schwer ein Passwort zu knacken wäre, und zeigt, warum. Statt eines vagen „schwach/stark"-Labels misst ein guter Prüfer die Entropie — die Zahl der Versuche, die ein Angreifer bräuchte — und schlüsselt auf, was hilft und schadet: Länge, die Mischung der Zeichentypen, und ob das Passwort vorhersehbare Muster wie gängige Wörter, Daten oder Tastaturfolgen enthält. Er macht aus dem abstrakten Rat „nutze ein starkes Passwort" konkretes, umsetzbares Feedback.
Der mit Abstand größte Faktor ist die Länge, nicht exotische Zeichen. Jedes zusätzliche Zeichen vervielfacht die möglichen Kombinationen, daher schlägt eine lange Passphrase aus gewöhnlichen Wörtern eine kurze Symbolfolge, die schwer zu tippen und leicht zu vergessen ist. Der Prüfer markiert auch die Fallen, die ein Passwort trotz scheinbarer Komplexität schwach machen — ein Wörterbuchwort mit angehängter Zahl oder eine vorhersehbare Ersetzung wie „P@ssw0rd". Entscheidend: Dieses Tool wertet alles im Browser aus — Ihr Passwort wird nie übertragen, gespeichert oder protokolliert.
Die Länge zählt am meisten. Jedes zusätzliche Zeichen vervielfacht die möglichen Kombinationen weit mehr, als einen Buchstaben gegen ein Symbol zu tauschen. Eine lange Passphrase aus mehreren zufälligen Wörtern ist typischerweise stärker und leichter zu merken als eine kurze, symbolgespickte Zeichenfolge.
Nein. Die Analyse läuft vollständig im Browser, das Passwort wird also nie übertragen, gespeichert oder protokolliert. Das ist wesentlich: Ein echtes Passwort auf einem Tool zu prüfen, das es hochlädt, wäre selbst ein Sicherheitsrisiko.
Entropie misst Unvorhersehbarkeit — grob, wie viele Versuche ein Angreifer bräuchte. Mehr Entropie bedeutet exponentiell mehr Raten, sie ist also ein besseres Maß für Stärke als das Zählen von Zeichentypen. Länge und Zufälligkeit erhöhen die Entropie; vorhersehbare Muster senken sie.
Weil es ein gängiges Wort mit vorhersehbaren Ersetzungen ist, die Angreifer-Tools zuerst probieren. Echte Stärke kommt aus Unvorhersehbarkeit, nicht aus dem Verzieren eines erratbaren Wortes — eine Wörterbuchbasis untergräbt ein Passwort selbst mit Symbolen und Zahlen.
ROT13-Verschlüsselung · Base32-Encoder / Decoder · Hex-Encoder / Decoder · Caesar-Verschlüsselung · Vigenère-Verschlüsselung · Atbash-Verschlüsselung