Kostenloses Prüf-Tool
Gesundheitscheck für dein Passwort-Setup
Ein starkes Passwort, das du schlecht aufbewahrst, ist ein schwaches Passwort. Dieser Check nimmt das System rund um deine Logins unter die Lupe: den Passwort-Manager, seinen eigenen zweiten Faktor, seine Wiederherstellungscodes, die versteckten Kopien. Du bekommst eine bewertete Checkliste, bei der die wichtigsten Fixes ganz oben stehen. Er fragt nie nach einem Passwort und könnte keins gebrauchen, selbst wenn du eins eintipptest.
Prüft dein Setup, nie ein Passwort. Antworten bleiben in deinem Browser.
Sechs Fragen zu deinem Setup
Antworte für deine alltäglichen Logins: E-Mail, Bank, die Konten, die zählen. Niemals Passwörter.
Wie behältst du deine Passwörter im Griff?
Der Manager ist das Fundament. Alles andere baut darauf auf.
Deine Master-Passphrase, dem Konzept nach, nicht die tatsächlichen Wörter
Sie ist der eine Schlüssel zum gesamten Tresor. Wir fragen nur nach ihrer Art, nie nach der Passphrase selbst.
Tippe sie nicht hier ein und auch nirgends sonst außer im Login-Feld. Willst du eine starke bauen oder sehen, wie lange eine bestimmte standhält? Nutze die verlinkten Tools weiter unten. Passphrasen-Generator – bau einen starken Master, mit ehrlicher Mathematik · PIN- und Passwort-Standhalten – wie lange hielte es?
Ist 2FA für den Manager selbst eingeschaltet?
Der Tresor, der jeden Schlüssel enthält, verdient ein eigenes zweites Schloss. Ein gestohlenes Master-Passwort allein sollte ihn nicht öffnen. Nicht alle zweiten Faktoren sind gleich: Manche lassen sich nicht per Phishing abgreifen, manche schon.
Wo liegen die EIGENEN Wiederherstellungscodes des Managers?
Das Kit, das dich wieder hineinlässt, wenn du das Master-Passwort oder dein 2FA-Gerät verlierst. Die meisten Leute erfahren erst, wo es liegt, wenn sie ausgesperrt sind.
Speichert dein Browser AUCH Passwörter?
Im Browser gespeicherte Logins, hinter nichts als einem entsperrten Bildschirm, sind eine zweite, schwächere Kopie deines Tresors, und die, an die Angreifer zuerst kommen.
Wenn du jetzt sofort dein Handy verlierst, kämst du wieder rein?
Ein Tresor, den nur dein Handy öffnen kann, ist einen Sturz ins Wasser davon entfernt, dich auf einen Schlag aus allem auszusperren.
Die Gesundheit deines Setups
Die Checkliste
Fixes, nach Wirkung geordnet
Nichts markiert. Jeder Teil deines Setups kam solide zurück. Führ den Check nach jeder größeren Änderung erneut aus.
Wie das funktioniert (und was es sich weigert zu wissen)
Sechs Fragen bilden die Struktur deines Setups ab, mehr nicht. Auf dieser Seite gibt es nirgends ein Texteingabefeld. Sie kann kein Passwort, keine Master-Passphrase, keinen Wiederherstellungscode und keinen Kontonamen entgegennehmen, weil es keinen Ort dafür gibt. Die Bewertung läuft in deinem Browser anhand fester, veröffentlichter Regeln (src/data/password-health.ts). Die Fixes sind nach der Wirkung der Lücke geordnet, die sie schließen, sodass oben in der Liste steht, wo ein Angreifer anfangen würde. Deine Antworten werden nur im localStorage dieses Browsers gespeichert, damit du zurückkehren kannst. Es wird nie etwas gesendet. Das ist allgemeine Orientierung, kein Ersatz für die eigene Sicherheitsdokumentation deines Managers.
Der Manager hält die Passwörter. Was hält den Manager?
Wiederherstellungs-Kits, 2FA-Backups, die Codes, die dich wieder hineinlassen: die Dinge, zu heikel für eine synchronisierte Notiz und zu wichtig, um sie zu verlieren. Sealby verwahrt sie verschlüsselt auf deinem iPhone. Kein Konto, in das jemand einbrechen könnte, nichts Lesbares zum Stehlen.
iPhone & iPad · iOS 17+ · Kostenlos