Passwortstärke prüfen

So funktioniert es

1. Das Passwort eintippen oder einfügen. In der Ausgabe wird es verdeckt.
2. Die Stärke in Bit lesen – wie viele Versuche ein Angreifer braucht.
3. Die Warnungen darunter lesen. Sie sind der wichtige Teil.
4. Mehrere auf einmal sind in Ordnung, eines je Zeile.

Häufige Fragen

Ist es sicher, hier ein echtes Passwort einzugeben?

Es wird im Browser geprüft und nie übertragen, also sicherer als jede Seite, die eines an einen Server schickt. Trotzdem gilt: Wenn Sie sich bei einer Seite nicht sicher sind, geben Sie kein echtes Passwort ein, sondern etwas von derselben Gestalt.

Warum wird mein langes Passwort schlecht bewertet?

Länge hilft nur, wenn das Passwort nicht auf anderem Weg zu erraten ist. „Passwort123!“ hat zwölf Zeichen und steht unter den ersten paar tausend Dingen, die ein Knackprogramm probiert; „qwertzuiop“ hat zehn und ist eine Tastaturreihe. Die Warnungen sagen, welches Muster erkannt wurde.

Wie genau ist die Schätzung?

Sie ist ein grobes Modell, und die Seite sagt das lieber deutlich. Gezählt werden Alphabet und Länge, dann wird abgezogen, was die offensichtlichen Muster verraten. Eine echte Schätzung bräuchte ein Wörterbuch aus hunderten Millionen geleakter Passwörter – ein Download, keine Seite. Nehmen Sie die Zahl als Untergrenze.

Was macht ein gutes Passwort aus?

Länge, und dass es nicht wiederverwendet wird. Vier oder fünf zufällige Wörter schlagen eine kurze Zeichenfolge aus Symbolen, und überall ein anderes schlägt ein starkes, das zweimal benutzt wird. Ein Passwortmanager macht beides einfach.