Passworstaerke-Pruefer

Das Tool nimmt einen Angreifer mit moderner GPU-Hardware an, der 10 Milliarden Versuche pro Sekunde durchfuehrt — eine realistische Schaetzung fuer einen motivierten Angreifer mit Consumer-Hardware. Die Knackzeit ist der gesamte Suchraum (alle moeglichen Passwoerter dieser Laenge und dieses Zeichensatzes) geteilt durch diese Rate.

Entropie misst die Passwort-Zufaelligkeit in Bits. Jedes zusaetzliche Bit verdoppelt die Anzahl moeglicher Kombinationen. Bei 40 Bits (~1 Billion Kombinationen) knackt eine GPU es in etwa 100 Sekunden. Bei 60 Bits dauert es Jahre. Bei 80+ Bits Jahrhunderte. Das Tool berechnet die Entropie basierend auf dem tatsaechlichen Zeichenpool, den Sie verwenden.

12 Zeichen mit allen Zeichentypen (Gross-, Kleinbuchstaben, Ziffern, Sonderzeichen) ergeben etwa 72+ Bits Entropie — stark im Jahr 2026. Aber ab 16+ Zeichen haben Sie echten Sicherheitspuffer. Entscheidend: Laenge zaehlt mehr als Komplexitaet. Eine 20-Zeichen-Passphrase aus Kleinbuchstaben schlaegt ein 8-Zeichen-"komplexes" Passwort, weil der Suchraum viel groesser ist.

Angreifer kennen gaengige Ersetzungsmuster: "@" fuer "a", "0" fuer "o", ersten Buchstaben gross, Zahlen und Sonderzeichen am Ende. Ihre Tools probieren diese Muster zuerst. "P@ssw0rd123!" hat tatsaechlich einen sehr kleinen realen Suchraum, weil es vorhersehbaren Regeln folgt. Echte Staerke erfordert genuine Zufaelligkeit, keine gemusterte Komplexitaet.

Verwenden Sie einen Passwort-Manager (Bitwarden, 1Password, KeePass) und lassen Sie ihn zufaellige Passwoerter mit 16+ Zeichen generieren. Wenn Sie sich ein Passwort merken muessen, verwenden Sie eine Passphrase aus 4-5 zufaelligen, nicht zusammenhaengenden Woertern. Pruefen Sie haveibeenpwned.com, ob Ihre Passwoerter in Datenlecks auftauchen. Verwenden Sie Passwoerter niemals seitenuebergreifend wieder.

Tastatursequenzen (qwerty, 12345, asdf), wiederholte Zeichen (aaa, 111), gaengige Passwortmuster (password, p@ssw0rd), Woerterbuchwoerter und einfache Zahlensequenzen, die an Woerter angehaengt werden. Diese Muster reduzieren alle die effektive Entropie drastisch, auch wenn das Passwort komplex aussieht.

Niemals. Die gesamte Analyse laeuft lokal in JavaScript auf Ihrem Geraet. Keine Server-Aufrufe, keine Analytik auf Eingaben, keinerlei Protokollierung. Sie koennen das Internet trennen und das Tool funktioniert identisch.