Passwort-Stärke-Prüfer
100 % lokal: Ihr Passwort wird niemals an einen Server oder Drittanbieter gesendet (keine Online-Überprüfung „have I been pwned“). Die gesamte Berechnung läuft in Ihrem Browser über WebAssembly.
Wie funktioniert das?
Bevor Sie ein Passwort für ein wichtiges Konto verwenden, sollten Sie prüfen, ob es tatsächlich Raten- oder Brute-Force-Versuchen standhält. Dieses Tool analysiert lokal die Länge des eingegebenen Passworts, die vorhandenen Zeichenkategorien (Kleinbuchstaben, Großbuchstaben, Ziffern, Sonderzeichen), leitet daraus eine Entropie-Schätzung in Bits ab (der Logarithmus zur Basis 2 der Größe des verwendeten Alphabets, multipliziert mit der Länge) und kombiniert diese Kriterien zu einer qualitativen Bewertung von „schwach“ bis „sehr stark“.
Wird dieses Passwort zur Überprüfung irgendwohin gesendet?
Nein, niemals. Im Gegensatz zu einigen Diensten, die Ihr Passwort mit einer Datenbank bekannter Leaks vergleichen (was erfordert, zumindest einen Hash an einen externen Server zu senden), führt dieses Tool keinerlei Netzwerkaufrufe durch: Länge, Zusammensetzung und Entropie werden vollständig in Ihrem Browser über WebAssembly berechnet.
Was ist die Entropie eines Passworts?
Die Entropie misst in Bits, wie viele Versuche ein Angreifer im Durchschnitt unternehmen müsste, um das Passwort durch reine Brute-Force zu erraten. Je größer das verwendete Alphabet (durch Hinzufügen von Großbuchstaben, Ziffern, Sonderzeichen) und je länger das Passwort, desto schneller steigt dieser Wert – wobei die Länge meist mehr Einfluss hat als die bloße Vielfalt der Zeichen.
Die Analyse erfolgt vollständig in Ihrem Browser über WebAssembly, ohne Netzwerkaufrufe – Ihr Passwort wird niemals übertragen.