Passwort-Prüfer
Analysieren Sie die Sicherheit eines oder vieler Passwörter nach Ihren eigenen Regeln und sehen Sie Regel für Regel, was jedes erfüllt.
So prüfen Sie Ihre Passwörter
Jedes Passwort wird mit den von Ihnen gewählten Regeln verglichen (Länge, Zeichenarten, Wiederholungen, Folgen, verbotene Wörter und eine integrierte Liste sehr häufiger Passwörter) und erhält eine Entropieschätzung. Alles geschieht in Ihrem Browser; ein externer Dienst wird nur abgefragt, wenn Sie die Datenleck-Prüfung aktivieren, und nie mit dem Passwort selbst.
Geben Sie ein Passwort ein, fügen Sie eine Liste ein (eines pro Zeile, optional mit Bezeichnung) oder laden Sie eine TXT-, CSV- oder Excel-Datei.
Wählen Sie vordefinierte Regeln (Einfach, Empfohlen nach NIST oder Streng) oder passen Sie sie an Ihre Richtlinie an und klicken Sie auf Prüfen.
Prüfen Sie das Ergebnis: Bei einem Passwort sehen Sie jede Regel als erfüllt oder nicht erfüllt und die ungefähre Zeit zum Erraten; bei einer Liste eine Tabelle, die Sie als CSV oder TXT herunterladen können (auf Wunsch mit verborgenen Passwörtern).
Warum JapalTools?
Ihre Dateien verlassen Ihr Gerät nicht
Alles passiert in Ihrem Browser. Die Dokumente werden auf keinen Server hochgeladen, daher können Sie es auch für Gehaltsabrechnungen, Verträge oder Ausweise nutzen.
Kostenlos, ohne Anmeldung und ohne Wasserzeichen
Sie brauchen kein Konto und müssen keine E-Mail-Adresse angeben, und dem Ergebnis wird nichts hinzugefügt.
Funktioniert auf jedem Gerät
Computer, Tablet oder Smartphone mit aktuellem Browser (Chrome, Edge, Firefox oder Safari). Keine Installation nötig.
Häufige Fragen
Nein. Regeln, Entropie und Dubletten werden in Ihrem Browser berechnet. Nur wenn Sie „Auch prüfen, ob sie in bekannten Datenlecks vorkommen“ aktivieren, wird Have I Been Pwned abgefragt, und gesendet werden nur die ersten 5 Zeichen des SHA-1-Hashes jedes Passworts, die Hunderte verschiedener Passwörter gemeinsam haben.
Ein grobes Maß in Bit dafür, wie schwer das Passwort zu erraten wäre: Ausgangspunkt ist die Größe des verwendeten Zeichensatzes, abgezogen werden Wiederholungen, Tastaturfolgen, bekannte Wörter und Abwandlungen häufiger Passwörter. Jedes zusätzliche Bit verdoppelt die nötigen Versuche. Es ist nur ein Richtwert: Die Wörterbücher eines Angreifers kennt es nicht, und ob das Passwort ein bekannter Satz ist, weiß es auch nicht.
Weil die NIST-Richtlinien (SP 800-63B) davon abraten, Zeichenmischungen vorzuschreiben: Sie führen oft zu vorhersehbaren Passwörtern wie „Sommer2024!“. Empfohlen werden Länge, das Zulassen langer Sätze und das Ablehnen häufiger Passwörter, Folgen, Wiederholungen und dienstbezogener Wörter – genau das tut diese Regel. Mit eigenen Regeln können Sie jede Zeichenart verlangen.
Sie legen fest, was Sie als akzeptables Passwort betrachten. Wenn Sie ein Unternehmen oder einen Dienst betreuen, tragen Sie Ihre Richtlinie ein (zum Beispiel 12 Zeichen und eine Ziffer) und prüfen Sie auf einmal, welche Passwörter sie nicht erfüllen. Wenn Sie nur wissen möchten, ob Ihr Passwort gut ist, lassen Sie Empfohlen (NIST): Bei einem Passwort sehen Sie alle Regeln mit ✓ oder ✗ markiert.
Aus der geschätzten Entropie: Es ist die durchschnittliche Zeit, die ein Angreifer mit dem Hash des Passworts bräuchte, wenn er auf einem leistungsstarken Rechner 10 Milliarden Kombinationen pro Sekunde ausprobiert. Der Wert ist nur ein Anhaltspunkt: Ein häufiges oder geleaktes Passwort wird sofort erraten, auch wenn die Zahl hoch ist, und ein Dienst, der Versuche begrenzt, schützt es viel besser.
JapalTools hat sie selbst erstellt: rund 300 weltweit häufige Passwörter und Wörter (123456, qwertz, password, Namen, Vereine, „ichliebedich“ …) in mehreren Sprachen. Erkannt werden auch Abwandlungen mit Ziffern oder Sonderzeichen am Anfang oder Ende und Ersetzungen wie @ für a oder 0 für o. Sie ist bewusst kurz; um mit Hunderten Millionen echter geleakter Passwörter abzugleichen, aktivieren Sie die Prüfung über Have I Been Pwned.
Nein. Das Dokument wird in Ihrem eigenen Browser verarbeitet und weder an JapalTools noch an andere gesendet. Wenn Sie die Seite schließen, bleibt keine Kopie außerhalb Ihres Geräts.