Passwortstärke prüfen
Bewerten Sie die Länge und Vorhersehbarkeit Ihres Passworts und erfahren Sie, was Sie verbessern können. Die Prüfung läuft in Ihrem Browser, ohne das Passwort an einen Server zu senden.
Die Auswertung erfolgt auf dieser Seite. Die Prüfung sendet oder speichert Ihr Passwort nicht.
Passwort eingeben, um eine Schätzung zu sehen.
Was eine Prüfung der Passwortstärke aussagen kann
Eine Passwortprüfung schätzt, wie schwer ein Passwort zu erraten sein könnte. Kryon prüft die Länge, die verwendeten Zeichensätze, eine kleine Liste häufiger Passwörter, Zeichenwiederholungen sowie Alphabet-, Zahlen- und Tastaturfolgen. Das Ergebnis wird beim Tippen aktualisiert, ohne das Passwort abzusenden.
Verwenden Sie zum Schutz Ihrer Konten für jeden Dienst ein anderes Passwort, speichern Sie es in einem Passwortmanager und aktivieren Sie die Zwei-Faktor-Authentifizierung.
So prüfen Sie Ihre Passwortstärke
Geben Sie ein Passwort ein, lesen Sie die Vorschläge und prüfen Sie Ihre überarbeitete Version.
Passwort eingeben
Das Feld ist standardmäßig verborgen. Verwenden Sie die Augenschaltfläche nur, wenn niemand Ihren Bildschirm mitlesen kann. Konto, Anmeldung und Absenden sind nicht erforderlich.
Die Schwachstellen prüfen
Achten Sie auf geringe Länge, wiederholte Zeichen, häufige Passwörter und Folgen. Ein bekanntes Wort mit Jahreszahl oder Ausrufezeichen kann vorhersehbar bleiben, auch wenn es komplex aussieht.
Durch ein einzigartiges Passwort ersetzen
Erzeugen Sie für dieses Konto ein neues Zufallspasswort, speichern Sie es in einem Passwort-Manager und aktivieren Sie die Multi-Faktor-Authentifizierung. Verwenden Sie keine in Anleitungen veröffentlichten Beispielpasswörter.
Was macht ein Passwort stark?
Länge, Unvorhersehbarkeit und ein eigenes Passwort für jedes Konto sind wichtiger als eine Checkliste mit Sonderzeichen.
Ausreichend Länge wählen
Beginnen Sie bei einem neuen Zufallspasswort mit mindestens 16 Zeichen, wenn der Dienst es erlaubt. Mehr Zeichen bedeuten mehr Kombinationen, die ein Angreifer ausprobieren muss.
Vorhersehbarkeit vermeiden
Zufallsgenerierung vermeidet Namen, Datumsangaben und Muster, die Menschen oft wählen. Ein a durch @ zu ersetzen oder 123 anzuhängen macht ein bekanntes Wort nicht zuverlässig sicher. Eine Passphrase sollte aus unabhängig ausgewählten Zufallswörtern bestehen, nicht aus einem Zitat.
Nur für ein Konto verwenden
Auch ein komplexes Passwort ist bei mehrfacher Verwendung riskant. Verliert ein Dienst Zugangsdaten, können Angreifer sie bei E-Mail-, Bank- und anderen Konten ausprobieren. Eine Stärkebewertung erkennt keine Wiederverwendung.
Auch das Konto schützen
Speichern Sie Passwörter in einem vertrauenswürdigen Manager und aktivieren Sie MFA. Erwägen Sie einen Passkey, falls unterstützt: Er kann Phishing widerstehen, das eingegebene Passwörter abgreift. Schützen Sie auch Ihre Wiederherstellungsverfahren.
Verwalte deine Passwörter mit Kryon Pass
Entdecke unseren Passwortmanager zum Erstellen von Passwörtern, Speichern wichtiger Informationen und automatischen Ausfüllen von Anmeldedaten.
Bedrohungen, die eine hohe Bewertung nicht verhindert
Eine hilfreiche Passwortprüfung erklärt auch ihre Grenzen. Gegen diese Angriffe braucht es mehr Schutz als andere Zeichen.
Wörterbuchangriffe und gezieltes Erraten
Angreifer testen häufige Wörter, persönliche Informationen und vorhersehbare Ersetzungen vor einer vollständigen Suche. Unsere kleine Musterliste kann nicht jede Sprache, jeden Namen oder jede persönliche Angabe erkennen.
Credential Stuffing
Ein gestohlenes E-Mail-Passwort-Paar kann bei anderen Diensten ausprobiert werden. Ein neues, einzigartiges Passwort pro Konto begrenzt diese Kettenreaktion. Ersetzen Sie offengelegte Zugangsdaten auch dann, wenn die Prüfung sie hoch bewertet.
Phishing und gefälschte Anmeldeseiten
Eine überzeugende Website kann ein starkes Passwort beim Eingeben stehlen. Prüfen Sie die Domain, nutzen Sie die Domain-Zuordnung Ihres Passwort-Managers und bevorzugen Sie nach Möglichkeit phishingresistente Passkeys oder Sicherheitsschlüssel.
Eine gestohlene Passwortdatenbank
Angreifer können gestohlene Hashes ohne die Anmeldebegrenzungen einer Website angreifen. Lange Zufallspasswörter helfen, doch auch die Passwortspeicherung des Dienstes zählt. Kein Online-Rechner kann eine genaue Knackzeit versprechen.
Wie Passwortstärke und Knackzeiten geschätzt werden
Das Tool berücksichtigt Länge, Zeichenarten, Wiederholungen, Zeichenfolgen und eine Liste häufiger Passwörter. Erkannte vorhersehbare Muster senken die Bewertung.
Die Zeitschätzungen verwenden feste Beispielgeschwindigkeiten. Eine Website kann Anmeldeversuche begrenzen; das Erraten anhand einer gestohlenen Datenbank hängt vom Passwortschutz und der Hardware des Angreifers ab.
Fragen zur Passwortstärke
Wie die Schätzung entsteht und was Sie damit tun.
Nein. Die Prüfung läuft in Ihrem Browser, ohne das Passwort an einen Server zu senden oder zu speichern. Schließen Sie die Seite nach der Nutzung auf einem gemeinsam genutzten Gerät.