Wir zählen keine Großbuchstaben oder Symbole: Wir schlagen dein Passwort in Wörterbüchern aus Wörtern, Namen, Städten und Tastaturmustern nach und schätzen die nötigen Versuche.
Die Analyse findet vollständig in deinem Browser statt. Wir senden keine Informationen und speichern keine Ergebnisse.
Wir blenden das Passwort standardmäßig aus. Über den seitlichen Button kannst du die Sichtbarkeit umschalten.
Das Urteil kommt aus der Zeit, nicht aus einem Prozentwert.
um es per Brute Force zu knacken
Wir haben kein bekanntes Muster gefunden, also ist diese Zahl eine Obergrenze: sie gilt, wenn dein Passwort wirklich zufällig ist. Hast du es dir selbst ausgedacht, ist es höchstwahrscheinlich deutlich weniger.
Die Brute-Force-Zeit wird mit 1012 Versuchen pro Sekunde geschätzt, der Größenordnung eines Offline-Angriffs gegen einen schnellen Hash — dasselbe Modell, das der Generator verwendet. Gegen einen langsamen Hash (bcrypt, Argon2) steigt der Wert um viele Größenordnungen.
Wir schlagen dein Passwort in Wörterbüchern aus geleakten Passwörtern, Wörtern, Vornamen, Nachnamen, Städten, Daten und Tastaturwegen nach und erkennen gängige Tricks wie Rückwärtsschreiben oder a durch @ zu ersetzen. Wir nutzen zxcvbn-ts, Open Source, komplett in deinem Browser.
Was wir nicht wissen können: Finden wir ein Muster, ist die Zahl belastbar — dieses Muster ist die Abkürzung, die ein Angreifer nimmt. Finden wir keines, ist die Zahl nur eine Obergrenze: sie heißt, dass wir dein Muster nicht kennen, nicht dass es keines gibt.
Darum steht die einzige exakte Zahl dieser Seite in dem Generator: dort erzeugt die Maschine das Passwort zufällig, und dann wissen wir genau, wie viele Kombinationen es gibt. Hier können wir nur schätzen.
Wir senden dein Passwort nirgendwohin und speichern es nicht. Das Einzige, was über das Netz geht, ist die Analyse-Bibliothek, die geladen wird, sobald du zu tippen beginnst.
Das Urteil ergibt sich aus der Zeit, die das Knacken kosten würde, nicht aus einer Punktesumme für Zeichenvielfalt. «Sehr schwach» heißt unter einer Sekunde gegen einen Offline-Angriff; «Sehr stark» mehr als hunderttausend Jahre. Trotzdem: Verwende ein Passwort nie zweimal und stütze dich auf einen ordentlichen Manager.
Mische die Zeichen und meide vorhersehbare Muster (1234, qwerty, persönliche Daten). Wenn orangefarbene Hinweise auftauchen, lies sie: Sie zeigen, was deinen Schlüssel wirklich schwächt.