Passwort-Stärke-Prüfer
Sehen, wie stark ein Passwort wirklich ist: zxcvbn-Bewertung, realistische Knackzeiten und konkrete Verbesserungen — alles lokal, nie hochgeladen.
Analyzed locally with the zxcvbn algorithm in your browser — the password is never sent anywhere.
Dieses Tool läuft vollständig in Ihrem Browser. Ihre Daten verlassen Ihr Gerät nie — sie werden auf keinen Server hochgeladen.
So verwenden Sie es
- 1Tippen oder fügen Sie das Passwort in das Feld ein — nutzen Sie Anzeigen, wenn Sie es lesen wollen.
- 2Sehen Sie zu, wie die Bewertung von „Sehr schwach“ nach „Sehr stark“ wandert, während Sie editieren.
- 3Lesen Sie die Knackzeit-Tabelle, um zu verstehen, was es aushält: gedrosseltes Online-Raten, Offline-Angriffe gegen langsame Hashes und Offline-Angriffe gegen schnelle Hashes.
- 4Wenden Sie die Vorschläge an — meist sind ein paar Zufallswörter der schnellste Gewinn.
Passwort-Stärke-Prüfer
Die meisten Messer zählen nur Zeichenklassen. Dieser Prüfer fährt den zxcvbn-Algorithmus — gebaut aus echten Leak-Daten und Musteranalyse —, der Tastatur-Wanderungen, wiederholte Blöcke, Daten, l33t-Ersetzungen und Passwörter aus bekannten Lecks erkennt.
Sie erhalten eine 0–4-Bewertung, geschätzte Knackzeiten unter drei Angriffsszenarien und konkrete Vorschläge. Alles wird in Ihrem Browser berechnet: Das getippte Passwort verlässt Ihr Gerät nie.
Häufige Fragen
Was bedeuten die drei Knackzeit-Szenarien?
Sie modellieren verschiedene Angreifer. Online, gedrosselt (100 Versuche/Stunde) ist ein Anmeldeformular, das Versuche begrenzt. Offline, langsamer Hash nimmt eine Datenbank mit bcrypt an, geknackt mit 10.000 Versuchen pro Sekunde. Offline, schneller Hash nimmt schwache oder ungesalzene MD5-/SHA-1-Hashes an, geknackt auf GPUs mit Milliarden Versuchen pro Sekunde — der schlimmste Fall für jedes wiederverwendete Passwort.
Warum schneidet „Tr0ub4dor&3“ schlecht ab, obwohl es komplex aussieht?
Weil Ersetzungen wie 0 für o und 3 für e das Erste sind, was Knackwörterbücher probieren. zxcvbn modelliert diese l33t-Regeln und bewertet das zugrunde liegende Muster — „troubador“ plus Dekoration — statt sich von den Symbolen täuschen zu lassen.
Wird mein Passwort irgendwohin gesendet?
Nein. Die zxcvbn-Bibliotheken und -Wörterbücher laden in Ihren Browser, jede Berechnung läuft lokal. Keine Netzanfrage trägt Ihre Eingabe.
Verwandte Tools
Passwort-Generator
Starke Passwörter und Passphrasen im Browser erzeugen, mit Live-Entropie-Schätzung — Kryptografiequalität, nichts gesendet oder gespeichert.
Alle Tools →
TOTP-Generator
2FA-Codes offline aus jedem TOTP-Secret erzeugen — RFC 6238, 6 oder 8 Ziffern, Live-Countdown über 30 Sekunden. Ihr Secret verlässt nie den Browser.
Alle Tools →
Hash-Generator
SHA-256-, SHA-512- oder MD5-Hashes von Text oder Dateien direkt im Browser berechnen — schnelle Prüfsummen für Integritätschecks, ohne Upload.
Alle Tools →
UUID-Generator
Zufällige UUID-v4-Kennungen in Mengen erzeugen — 1 bis 500 auf einmal, mit der kryptografischen Zufallsquelle Ihres Browsers. Kostenlos, sofort, offline-fähig.
Alle Tools →
Dieses Tool einbetten
Binden Sie dieses Tool mit einer Zeile in Ihre Website ein — es läuft im Browser des Besuchers.
<iframe src="https://zoyku.com/de/tools/password-strength?embed=1" width="100%" height="640" style="border:0;border-radius:16px" title="Zoyku — password-strength" loading="lazy"></iframe>