01 / Passwort prüfen

Passwortstärke prüfen
Ist Ihr Passwort sicher genug?

Ohne Anmeldung. Nach der Eingabe schätzt dieser Tab Entropie und Knackzeit und vergleicht mit einer öffentlichen Liste häufiger geleakter Passwörter. Das eingegebene Passwort wird nicht hochgeladen und nicht in Analytics geschrieben. Übliche schwache Passwörter fallen auf – die Seite kann nicht beweisen, dass eine Zeichenfolge nie in einem Leak vorkam.

Lokal im Browser Kein Upload Öffentliche Leak-Liste Ohne Konto

Aktualisiert bei Eingabe · ca. 0,3 s

Standardmäßig maskiert. Wird nicht in den lokalen Speicher geschrieben und nicht an den Server gesendet.

Liste schwacher Passwörter wird geladen…

Dieses Ergebnis

Nach der Eingabe erscheinen Stufe, Entropie und Knackzeit

Noch nichts zu bewerten. Nach der Eingabe sehen Sie Schwach / Mittel / Stark / Sehr stark und ob es die öffentliche Liste geleakter schwacher Passwörter trifft.

[ 02 ] So prüfen Sie

So prüfen Sie die Passwortstärke: Passwort einfügen, Stufe und Knackzeit lesen, ein schwaches Passwort sofort ersetzen.

Eingeben oder einfügen

01

Standardmäßig maskiert. Aktualisiert bei der Eingabe; die Stufe erscheint in etwa 0,3 Sekunden. Das geprüfte Passwort wird nicht in den lokalen Speicher geschrieben und nicht an den Server gesendet.

Stufe und Knackzeit lesen

02

Die Seite zeigt Schwach / Mittel / Stark / Sehr stark sowie die Zeitgrößenordnungen für Offline-Brute-Force und Online mit Ratenbegrenzung. Ein Treffer in der öffentlichen Liste schwacher Passwörter wird zwingend als Schwach markiert.

Zu schwach? Dann ersetzen

03

Erzeugen Sie im Passwort-Generator lokal ein neues Passwort. Wichtige Konten sollten das alte Passwort nicht wiederverwenden. Diese Seite ist kein Abgleich gegen das ganze Netz.

[ 03 ] Was geprüft wird

So wird die Passwortstärke gemessen: zuerst Zusammensetzung und Brute-Force-Kosten, dann die lokale Liste schwacher Passwörter. Beide Schritte laufen im aktuellen Tab – sie gehen nicht über FastPwd-Server.

Entropie und Knackzeit

01

Bits werden aus Länge und Zeichenklassen geschätzt; dazu kommen Zeitgrößenordnungen für Offline-Brute-Force und Online mit Ratenbegrenzung. Unter 8 Zeichen, zu wenige Klassen oder Tastaturfolgen senken die Stufe. Farben der Fortschrittsleiste: Schwach rot, Mittel orange, Stark Cyan, Sehr stark grün.

Lokale Liste schwacher Passwörter

02

Die Liste wird mit der Seite auf dieses Gerät geladen und in vier Schritten durchsucht: exakte Übereinstimmung, Groß-/Kleinschreibung, Entfernen einer angehängten 0–999 und gängiges Leet. Ein Treffer gilt als Schwach und erhält einen Hinweis auf sehr hohes Risiko. Bei mehr als 128 Zeichen erfolgen nur exakte und schreibungsunabhängige Vergleiche.

Kein Abgleich gegen das ganze Netz

03

Sie findet bereits weit verbreitet missbrauchte Passphrasen. Sie kann nicht beweisen, dass ein Passwort nie in einem Leak vorkam. Diese Seite fragt Have I Been Pwned nicht ab und sendet das geprüfte Passwort nicht an eine externe API.

[ 04 ] Prüfbar

Was die Prüfung abdeckt – und was nicht

Passwortstärke prüfen beantwortet nur: „Sieht diese Zeichenfolge jetzt stark aus?“ Schwellen, Listenumfang und das, was sie nicht leistet, stehen auf dieser Seite.

Berechnungsort
Dieser Tab

Entropie, schwache Muster und der Listenabgleich laufen im Browser. Das geprüfte Passwort geht nicht in eine HTTP-Anfrage und wird nicht in Analytics geschrieben. Nach dem Schließen des Tabs bleibt diese Eingabe nicht auf dem Gerät.

Stufenschwellen
80 / 60 / 40

Geschätzte Entropie ≥ 80 Bits gilt als Sehr stark, ≥ 60 als Stark, ≥ 40 als Mittel, sonst Schwach. Unter 8 Zeichen, ein gängiges schwaches Passwort oder ein Treffer in der öffentlichen Liste werden zwingend als Schwach markiert.

Listenumfang
Öffentlich, hohe Frequenz

Verglichen wird eine eingebaute öffentliche Liste häufiger geleakter Passwörter – kein Abgleich gegen das ganze Netz. Bei mehr als 128 Zeichen entfallen Varianten mit angehängten Ziffern und Leet.

Status
Nicht gespeichert

Keine Registrierung. Diese Website bietet keinen Passwort-Tresor und speichert keine Prüfprotokolle. Nach dem Aktualisieren erscheint Klartext, den Sie nicht selbst notiert haben, auf keinem entfernten System.

[ 05 ] FAQ

Häufige Fragen zur Passwortstärke

Diese Seite liefert eine lokale Stärkebewertung, kein Urteil über das ganze Netz. Entropieschätzung, Erkennung schwacher Muster und der Abgleich mit der Liste schwacher Passwörter laufen im aktuellen Tab. Das eingegebene Passwort geht nicht als HTTP-Anfrage raus und wird nicht in Analytics geschrieben. Nach dem Schließen der Seite bleibt diese Eingabe nicht auf den Servern von FastPwd.
Nicht als Abgleich gegen das ganze Netz. Diese Seite vergleicht mit einer öffentlichen Liste häufiger geleakter Passwörter, die mit der Seite geladen wird. Kein Treffer beweist nicht, dass die Zeichenfolge nie in einem Leak vorkam; ein Treffer heißt nur, dass sie zu häufig ist und sofort gewechselt werden sollte. Have I Been Pwned wird nicht abgefragt.
Nein. Offline-Brute-Force wird mit etwa 10 Milliarden Versuchen pro Sekunde als Durchschnittszeit geschätzt; online mit Ratenbegrenzung mit etwa 1000 pro Sekunde. Die tatsächlichen Kosten hängen von der Hardware des Angreifers und der Richtlinie der Zielseite ab. Die Zahlen dienen dem Vergleich der relativen Stärke, sie sind keine Zusage.
Erzeugen Sie im Passwort-Generator lokal ein neues Passwort. Wichtige Konten sollten das alte Passwort nicht wiederverwenden. Soll das neue Passwort an eine andere Person, nutzen Sie einen Einmal-Link – nach dem Öffnen wird der Geheimtext gelöscht.
Diese Seite ist ein lokaler Test der Passwortstärke: Zusammensetzung, Entropie und Größenordnung der Knackzeit, dazu eine öffentliche Liste schwacher Passwörter. Eine Leak-Abfrage sendet das Passwort oder einen Hash an eine externe API. FastPwd macht Letzteres nicht und fragt Have I Been Pwned nicht ab.
[ 06 ] Als Nächstes
Prüfen danach →

Zu schwach? Dann ziehen Sie ein neues. Generieren, einmalig teilen und Dateien sichern – ohne den Browser zu verlassen. Klartext, Schlüssel und Dateien werden standardmäßig nicht hochgeladen.

→ Passwort-Generator öffnen ↗ Einmal-Link Datei verschlüsseln