Passwortstärke-Prüfer
Schätzen Sie, wie lange es dauern würde, ein Passwort zu erraten, mit verständlichen Hinweisen zu schwachen Mustern. Das Tool läuft auf Ihrem Gerät und lädt nichts hoch.
Geben Sie ein Passwort ein, um eine Schätzung zu sehen, wie viele Versuche nötig wären und wie lange das gegen ein Online-Login und gegen eine gestohlene Datenbank dauern könnte. Das Tool sucht nach den Mustern, die Angreifer zuerst ausprobieren: gängige Passwörter, gewöhnliche Wörter, Folgen, Tastaturreihen, Wiederholungen und Daten.
Wie es funktioniert
- Geben Sie ein Passwort ein oder fügen Sie es ein. Nutzen Sie „Anzeigen“, wenn Sie sehen möchten, was Sie getippt haben.
- Lesen Sie die Bewertung, die geschätzten Versuche und die Zeit gegen einen Online- und einen Offline-Angriff.
- Befolgen Sie die Hinweise: Machen Sie es länger, bevorzugen Sie zufällige Wörter und verzichten Sie auf Jahreszahlen und Tastaturmuster.
Was mit Ihren Daten geschieht
- Das Passwort wird von Code geprüft, der auf dieser Seite läuft. Es wird weder an Revault noch an jemand anderen gesendet.
- Es gibt keine Abfrage auf bekannte Datenlecks, denn dafür müsste etwas über Ihr Passwort gesendet werden. Das Tool stellt beim Tippen überhaupt keine Anfrage.
- Nichts wird gespeichert. Das Passwort bleibt auf der Seite, bis Sie es löschen oder den Tab schließen.
Grenzen, die Sie kennen sollten
- Es ist eine Schätzung. Das Tool kennt gängige Passwörter, mehrere Tausend Alltagswörter und die üblichen Austausche von Buchstaben durch Symbole, daher kann ein Passwort aus selteneren Wörtern oder Namen immer noch besser abschneiden, als es ein spezialisiertes Knackprogramm bewerten würde.
- Es kann nicht feststellen, ob ein Passwort bekannt geworden ist oder anderswo verwendet wird. Verwenden Sie ein Passwort nie mehrfach, egal wie gut es abschneidet.
Häufig gestellte Fragen
Ist es sicher, hier mein echtes Passwort einzugeben?
Die Prüfung läuft in Ihrem Browser, und die Seite stellt beim Tippen keine Netzwerkanfragen, daher wird nichts gesendet. Trotzdem ist es eine gute Gewohnheit, ein neues Passwort desselben Stils zu testen statt eines, das Sie heute verwenden.
Wie werden die Knackzeiten berechnet?
Das Tool schätzt, wie viele Versuche ein Angreifer bräuchte, und teilt dann durch eine Geschwindigkeit. Offline geht es von 10 Milliarden Versuchen pro Sekunde aus, wie schnelle Hardware gegen eine schlecht geschützte gestohlene Datenbank. Online geht es von 100 pro Sekunde aus, wie bei einem Anmeldeformular mit Begrenzungen. Die tatsächlichen Geschwindigkeiten schwanken stark.
Warum ist ein längeres Passwort besser als ein kompliziertes?
Jedes zusätzliche Zeichen vervielfacht die Zahl der Möglichkeiten, während das Ersetzen von a durch @ ein Trick ist, den Angreifer bereits ausprobieren. Vier oder fünf zufällige Wörter lassen sich leichter merken als ein kurzes Durcheinander und können viel schwerer zu erraten sein.