Passwort-Sicherheitscheck
Mehr als nur Großbuchstaben und Sonderzeichen zählen: Das Tool erkennt die Muster, die Angreifer nutzen – häufige Wörter, Ersetzungen wie @ für a, Tastaturfolgen, Wiederholungen und Daten – und berechnet effektive Entropie und Knackzeit in vier realen Szenarien.
Zu 100 % in deinem Browser verarbeitet
| Online-Angriff mit Begrenzung (100/h) | — |
|---|---|
| Online-Angriff ohne Begrenzung (10/s) | — |
| Gestohlene Datenbank mit langsamem Hash (10.000/s) | — |
| Gestohlene Datenbank mit schnellem Hash und GPU (10 Mrd./s) | — |
Nur die ersten 5 Zeichen des SHA-1-Hashes werden an Have I Been Pwned gesendet (k-Anonymität): Das Passwort verlässt nie deinen Browser.
Ctrl + Enter ausführenCtrl + C Ergebnis kopieren
So funktioniert es
- 1Gib das Passwort ein (mit dem Augen-Knopf ein- oder ausblenden).
- 2Prüfe Stufe, Entropie und geschätzte Zeit für jede Angriffsart.
- 3Lies die gefundenen Schwachstellen und die Verbesserungstipps.
- 4Optional: Klicke auf „In Datenlecks prüfen“, um öffentliche Lecks abzugleichen.
Anwendungsfälle
- Prüfen, ob das Passwort eines wichtigen Kontos stark genug ist.
- Gute Sicherheitspraxis in Schulungen oder Schulen vermitteln.
- Mitarbeiterpasswörter vor einem Audit überprüfen.
- Herausfinden, ob ein altes Passwort in einem Leck aufgetaucht ist.
Häufig gestellte Fragen
Ist es sicher, mein Passwort hier einzugeben?
Ja. Die Analyse läuft in deinem Browser, das Passwort wird weder gesendet noch gespeichert. Beim Leck-Check werden nur die ersten 5 Zeichen des SHA-1-Hashes übertragen, aus denen es sich nicht rekonstruieren lässt (k-Anonymität).
Warum ist „P@ssw0rd2024“ schwach, obwohl alles drin ist?
Angreifer probieren nicht zufällig: Sie beginnen mit Wörterbüchern geleakter Passwörter und wenden typische Ersetzungen (a→@, o→0) und Jahreszahlen an. Dieses Passwort fällt in Sekunden, obwohl es die klassischen Regeln erfüllt.
Was ist Have I Been Pwned?
Ein öffentlicher Dienst des Sicherheitsforschers Troy Hunt mit über 900 Millionen Passwörtern aus echten Datenlecks. Taucht deines auf, ändere es überall, wo du es nutzt.
Wie wird die Knackzeit geschätzt?
Wir berechnen die effektive Entropie abzüglich vorhersehbarer Muster und teilen sie durch die Geschwindigkeit jedes Szenarios: vom begrenzten Online-Angriff mit 100 Versuchen pro Stunde bis zur GPU mit 10 Milliarden pro Sekunde.