# Kostenlose Sicherheitstools

> Kostenlose Sicherheitstools, die komplett im Browser laufen: Links prüfen, Passwörter testen, QR-Codes scannen, JWTs decodieren.

Canonical: https://www.phishclean.com/de/tools
Last updated: 2026-11-01

Jedes Tool läuft vollständig in Ihrem Browser. Ihre Daten werden niemals an uns gesendet. Der Coding-Test-Checker liest Repos direkt von GitHub, GitLab oder Bitbucket.

100% privat - Ihre Daten werden niemals an uns gesendet

- [Link prüfen](https://www.phishclean.com/de/check-link): Am beliebtesten Fügen Sie eine verdächtige URL ein und prüfen Sie auf Domain-Spoofing, verdächtige TLDs, Token-Leaks, Punycode-Tricks und 10 weitere Phishing-Signale. Link prüfen
- [Passwortstärke-Prüfer](https://www.phishclean.com/tools/password-checker): Testen Sie jedes Passwort auf Entropie, gängige Muster, Wörterbuchwörter, Tastaturfolgen und geschätzte Knackzeit. Echtzeit-Analyse beim Tippen. Passwort testen
- [QR-Code-Scanner](https://www.phishclean.com/tools/qr-scanner): Laden Sie ein QR-Code-Bild hoch oder nutzen Sie Ihre Kamera zum Decodieren. Enthält der Code eine URL, prüfen wir sie automatisch auf Phishing-Signale. QR-Code scannen
- [Phishing-E-Mail-Prüfer](https://www.phishclean.com/tools/phishing-email-checker): Fügen Sie eine verdächtige E-Mail ein und scannen Sie auf Dringlichkeitssprache, Drohtaktiken, gefälschte Links, Abfragen von Zugangsdaten und Social-Engineering-Muster. E-Mail prüfen
- [E-Mail-Header-Analyse](https://www.phishclean.com/tools/email-header-analyzer): Fügen Sie rohe E-Mail-Header ein, um den echten Absender zu ermitteln, Relay-Stationen einzusehen und SPF-, DKIM- und DMARC-Authentifizierungsergebnisse zu prüfen. Header analysieren
- [JWT-Decoder](https://www.phishclean.com/tools/jwt-decoder): Fügen Sie ein JSON Web Token ein, um Header, Payload und Signatur zu decodieren. Markiert abgelaufene Tokens, schwache Algorithmen und sensible Daten in Claims. JWT decodieren
- [Backlink-Imitations-Prüfer](https://www.phishclean.com/tools/backlink-impersonation-checker): Fügen Sie eine Seiten-URL und HTML ein und testen Sie dasselbe Erweiterungssignal, das gefälschte Seiten erkennt, die sich mit echten Marken-Assets, Datenschutzlinks und Support-Seiten Vertrauen erschleichen. Backlink-Signale testen
- [Coding-Test-Prüfer](https://www.phishclean.com/tools/coding-test-checker): Neu Fügen Sie das Repository ein, das Ihnen ein Recruiter geschickt hat. Sehen Sie, ob npm install oder das Öffnen in VS Code versteckten Code ausführen würde. Die Dateien werden direkt von GitHub, GitLab oder Bitbucket gelesen. Repository prüfen

## Warum das alles im Browser läuft

Jedes Tool auf dieser Seite ist JavaScript, das auf Ihrem eigenen Rechner läuft. Nichts, was Sie einfügen — eine URL, ein Passwort, ein E-Mail-Header, ein Token — wird hochgeladen, protokolliert oder gespeichert. Prüfen Sie es selbst: Öffnen Sie den Netzwerk-Tab und nutzen Sie ein beliebiges Tool; es geht keine Anfrage hinaus.

Dieses Design hat über den Datenschutz hinaus einen praktischen Nutzen. Weil kein Server beteiligt ist, funktionieren die Tools auch mit internen URLs, Staging-Umgebungen und Intranet-Seiten, die ein gehosteter Scanner nie erreichen könnte. Ohne Ratenlimits, ohne Warteschlange, ohne Konto.

Der Nachteil: Sie prüfen nur, was Sie ihnen geben. Die Seite, auf der Sie gerade sind, sehen sie nicht — genau dafür gibt es die Erweiterung: dieselbe Art von Prüfungen, automatisch auf jeder besuchten Seite.

## Diese Tools prüfen, was Sie einfügen. Die Erweiterung schützt Sie überall.

PhishClean überwacht jede Seite, die Sie besuchen, in Echtzeit - und stoppt Phishing-Seiten, Token-Leaks und Zugangsdaten-Diebstahl, bevor sie passieren.

[PhishClean kostenlos installieren](https://www.phishclean.com/#install)

Zuletzt aktualisiert: 1 November 2026