Breach CheckWie sicher ist dein Passwort?
Teste, wie schnell es sich knacken ließe, und prüfe, ob es schon in Datenlecks aufgetaucht ist. Dein Passwort verlässt dabei nie dein Gerät.
- Kostenlos
- Ohne Anmeldung
- Bleibt auf deinem Gerät
Passwort prüfen
Wir speichern nichts. Dein Passwort wird nie übertragen – auch nicht an uns.
Daten zu geleakten Passwörtern: Pwned Passwords von Have I Been Pwned. Alle Angaben ohne Gewähr.
So bleibt dein Passwort geheim
- Stärke direkt im BrowserDie Bewertung läuft komplett auf deinem Gerät, mit Listen häufiger Passwörter, Wörter und Namen.
- Nur ein Bruchstück verlässt dein GerätDein Browser bildet einen Fingerabdruck (SHA-1-Hash) des Passworts. Nur dessen erste 5 von 40 Zeichen gehen über unseren Server an die Datenbank Pwned Passwords.
- Der Abgleich passiert bei dirZurück kommen hunderte Fingerabdrücke mit denselben Anfangszeichen. Ob deiner dabei ist, prüft dein Browser. Niemand außer dir erfährt das Ergebnis.
So sieht ein starkes Passwort aus
Länge schlägt Sonderzeichen. Am sichersten sind lange, zufällige Passwörter, die du nirgends sonst verwendest.
- Mindestens 12 ZeichenJedes zusätzliche Zeichen vervielfacht die Zeit, die ein Angreifer zum Durchprobieren braucht.
- Passphrase statt KunstwortVier oder mehr zufällige Wörter lassen sich gut merken und sind schwer zu erraten – besser als „Sommer2024!“.
- Für jedes Konto ein eigenesWird ein Dienst gehackt, probieren Angreifer das Passwort automatisch bei anderen Diensten aus.
- Passwort-Manager und Zwei-FaktorEin Passwort-Manager erzeugt und merkt sich starke Passwörter. Die Zwei-Faktor-Anmeldung schützt, falls doch eins gestohlen wird.
Häufige Fragen
Ist es sicher, hier mein echtes Passwort einzugeben?
Ja. Dein Passwort wird weder gespeichert noch übertragen. Nur die ersten 5 Zeichen seines SHA-1-Fingerabdrucks verlassen dein Gerät – daraus lässt sich das Passwort nicht zurückrechnen. Wer ganz sicher gehen will, prüft ein Passwort, das er danach ohnehin ändert.
Was bedeutet die geschätzte Knackzeit?
Sie zeigt, wie lange ein Angreifer bräuchte, wenn er eine gestohlene, gut geschützte Passwort-Datenbank durchprobiert. Die Schätzung ist ein Richtwert, keine Garantie.
Woher stammen die Daten über geleakte Passwörter?
Aus Pwned Passwords von Have I Been Pwned. Die Sammlung enthält Passwörter aus öffentlich gewordenen Datenlecks.
Was mache ich, wenn mein Passwort gefunden wurde?
Verwende es nirgends mehr und ändere es überall, wo du es nutzt. Schalte, wo möglich, die Zwei-Faktor-Anmeldung ein.
Und deine E-Mail-Adresse?
Prüf auch, ob deine Adresse in bekannten Datenlecks steckt.
E-Mail-Adresse prüfen