Was ist ein Cracked-Server in Minecraft, und ist er sicher?

Ein Cracked-Server ist ein Minecraft-Server für die Java Edition, der im Offline-Modus läuft. Er lässt Spieler herein, ohne zu prüfen, ob sie einen gekauften Minecraft-Account besitzen. Darauf zu spielen kann sicher sein, aber nur, wenn der Server ein Login-Plugin nutzt und du dort nie ein wichtiges Passwort wiederverwendest, denn auf einem Server im Offline-Modus muss der Server selbst, nicht Mojang, verhindern, dass sich jemand mit deinem Namen einloggt.

Du suchst einen? Die Liste der Cracked-Server zeigt 19 Cracked-Server, die gerade spielbar sind, mit 925 Spielern.

Was „cracked“ bedeutet

„Cracked“ kommt aus dem Piraterie-Slang: Bei einer gecrackten Kopie eines Spiels wurde die Lizenzprüfung entfernt. Bei Servern beschreibt das Wort eine einzige Einstellung. Du begegnest auch den Begriffen Non-Premium (Premium heißt gekaufter Account) und Offline-Modus, dem technischen Namen. Das Wort beschreibt den Server, nicht die Spieler darauf: Auch Spieler mit gekauftem Account können Cracked-Servern beitreten. Auf serverlist.net heißt der Tag cracked, und der alte Tag offline leitet dorthin weiter. Andere Begriffe aus Server-Einträgen erklären wir in Minecraft-Serverarten von A bis Z.

Online-Modus und Offline-Modus

So läuft es normalerweise ab, wenn du einem Java-Server beitrittst:

1. Dein Launcher meldet sich mit deinem Microsoft-Konto an und erhält ein Sitzungstoken.
2. Wenn du dich mit einem Server im Online-Modus verbindest, teilt dein Spiel dem Sitzungsdienst von Mojang mit, welchem Server du beitrittst, und der Server lässt sich das von Mojang bestätigen. Bestätigt Mojang, kennt der Server deinen echten Namen und die eindeutige ID deines Accounts, und die Verbindung wird verschlüsselt.
3. Im Offline-Modus (online-mode=false in der server.properties des Servers) entfällt Schritt 2. Der Server akzeptiert jeden Namen, den dein Spiel schickt, berechnet aus diesem Namen eine ID, und der Vanilla-Server verschlüsselt die Verbindung nicht.

Daraus folgen zwei Nebeneffekte. Weil die ID nur aus dem Namen entsteht (aus dem Text „OfflinePlayer:“ plus deinem Namen), bekommt derselbe Name auf jedem Offline-Server dieselbe ID, und wenn du deinen Namen änderst, bist du für den Server ein anderer Spieler. Und weil der Server nie bei Mojang nach dir fragt, kann er deinen Skin nicht von deinem Account laden. Deshalb laufen auf Cracked-Servern Skin-Plugins.

Offline-Modus allein heißt noch nicht cracked. Große Netzwerke betreiben ihre Spielserver im Offline-Modus hinter einem Proxy wie Velocity oder BungeeCord. Der Proxy übernimmt die Online-Prüfung und gibt die bestätigte Identität weiter. Cracked ist ein Netzwerk erst dann, wenn der Proxy selbst ungeprüfte Spieler hereinlässt.

Warum manche Server Non-Premium-Spieler zulassen

Der Hauptgrund ist Reichweite. Eine Java-Lizenz ist eine echte Ausgabe für jüngere Spieler ohne eigene Zahlungsmöglichkeit und in Ländern, in denen ein Spiel einen großen Teil des Monatsbudgets kostet. Manche Betreiber wollen auch diese Spieler erreichen.

Modus	Gelistet	Gerade spielbar	Spieler jetzt	Spieler, Schnitt über 7 Tage	Vollste Stunde	Votes, 30 Tage
PvP	104	50	2.466	3.544	15:00 UTC	12.990
SMP	115	58	2.390	3.517	15:00 UTC	14.150
Cracked	39	19	925	1.587	14:00 UTC	9.260

Ein Server mit drei Modi zählt in allen dreien, die Zeilen überschneiden sich also und ergeben zusammen nicht die Gesamtzahl.

Gemessen 19 Okt. 2026, 22:55 UTCSo messen wir

Cracked gehört zu den größeren Tags auf unserer Liste: Am 18. Oktober 2026 trugen ihn 39 Einträge, 21 davon waren in den 7 Tagen bis zum 17. Oktober mindestens einmal spielbar, mit zusammen durchschnittlich etwa 1.530 Spielern, und in den 30 Tagen davor bekamen sie etwa 9.500 Votes. Live: 39 Einträge, 21 davon in den letzten 7 Tagen spielbar, im Schnitt 1.587 Spieler und 9.260 Votes in 30 Tagen.

Für Betreiber hat das einen Preis, nämlich mehr Arbeit. Ohne Account-Prüfung kann ein Skript kostenlos mit Tausenden ausgedachten Namen beitreten. Cracked-Server brauchen also einen Bot-Schutz, und jeder Account braucht ein Passwort, weil ein Name allein nichts beweist.

Die echten Risiken

Jemand anderes nutzt deinen Namen

Auf einem Server im Offline-Modus ohne Login-Plugin kann jeder unter jedem Namen beitreten, auch unter deinem oder dem eines Teammitglieds. So jemand könnte dein Inventar leeren, dein Geld ausgeben oder dich bannen lassen, indem er sich unter deinem Namen danebenbenimmt. Ein Login-Plugin löst das, indem es jeden Namen an ein Passwort bindet, allerdings erst, wenn der Name registriert ist. Registriert jemand deinen üblichen Namen auf einem Server vor dir, gehört er dort ihm. Das passiert auch Spielern mit gekauftem Account, und genau deshalb ist das Premium-Auto-Login (weiter unten) wichtig.

Passwörter bei /register

Die meisten Cracked-Server verlangen, dass du dich beim ersten Besuch registrierst und danach jedes Mal einloggst, meist über ein Plugin wie AuthMe:

1. Gib /register <password> <password> ein. Viele Server wollen das Passwort zweimal, manche nur einmal. Der Hinweis im Chat sagt dir, was gilt.
2. Gib bei jedem weiteren Besuch innerhalb des Zeitlimits /login <password> ein, sonst trennt der Server die Verbindung.
3. Um das Passwort später zu ändern, gib /changepassword <old> <new> ein.
4. Wenn der Server das anbietet, hinterlege mit /email add <email> <email> eine E-Mail-Adresse zur Wiederherstellung.

Zwei Tatsachen entscheiden, wie vorsichtig du sein solltest. Der Betreiber kontrolliert die Serversoftware, ein unehrlicher Betreiber könnte also mitschreiben, was du eintippst. Und auf einem Vanilla-Server im Offline-Modus ist die Verbindung nicht verschlüsselt, das Passwort geht also als Klartext durchs Netz. Beides macht einen Server nicht bösartig, aber das Passwort, das du dort eingibst, sollte es nirgendwo sonst geben. Nutze auf einem Cracked-Server nie das Passwort deines Microsoft-Kontos, deiner E-Mail oder deines Discord-Accounts.

Cracked-Launcher und Schadsoftware

Ohne gekauften Account brauchst du zum Beitreten einen inoffiziellen Launcher, und dort liegt das größere Risiko. Ein inoffizieller Launcher ist ein Programm aus einer Quelle, die du nicht prüfen kannst, und es läuft mit Zugriff auf deine Dateien, deinen Browser und deine gespeicherten Logins. Downloads mit „Minecraft kostenlos“ sind eine beliebte Tarnung für Passwortdiebe. Mods haben gezeigt, wie schlimm das werden kann: Im Juni 2023 wurde Schadsoftware namens fractureiser in Mods und Plugins auf beliebten Download-Seiten eingeschleust. Sie stahl Browser-Logins sowie Tokens von Discord-, Microsoft- und Minecraft-Accounts. Jedes Programm, das du startest, bekommt diese Art von Zugriff. Wir verlinken keine Launcher und empfehlen keinen. Eltern, deren Kind nach einem kostenlosen Launcher gefragt hat, finden in unserem Ratgeber für Eltern Hilfe für das Gespräch.

Wie gute Offline-Server ihre Spieler schützen

Ein gut geführter Cracked-Server erfüllt die meisten dieser Punkte, und du kannst auf seinem Discord nach jedem davon fragen:

• Ein Login-Plugin (AuthMe Reloaded, nLogin, LibreLogin, JPremium und andere), das /register und /login verlangt, mit Zeitlimit und einer Grenze für falsche Versuche.
• Premium-Auto-Login. Gehört dein Name zu einem gekauften Account, prüft der Server ihn wie ein Server im Online-Modus bei Mojang und überspringt das Passwort. Je nach Plugin und Einstellungen kann das auch verhindern, dass andere Premium-Namen registrieren.
• Gehashte Passwörter. Verbreitete Login-Plugins speichern einen Hash statt des Passworts selbst.
• Wiederherstellung und Extras. Wiederherstellung per E-Mail und auf manchen Servern Zwei-Faktor-Codes (AuthMe hat /totp).
• Bot-Schutz beim Beitreten, damit Bot-Wellen den Server nicht lahmlegen.
• Abgeschottete Backends. In einem Netzwerk nehmen die Spielserver nur Verbindungen vom Proxy an, damit sich niemand unter dem Namen eines Teammitglieds direkt mit einem Backend verbinden kann.
• Ein Team, das nie nach deinem Passwort fragt. Wer danach fragt, ob mit Team-Rang oder ohne, will deinen Account stehlen.

Als wir am 18. Oktober 2026 die Beschreibungen aller 39 Einträge mit dem Tag cracked auf serverlist.net gelesen haben, stand in keiner, wie der Server Accounts schützt: kein Login-Plugin genannt, kein Auto-Login, kein Weg zur Wiederherstellung. Das heißt nicht, dass sie so etwas nicht haben. Es heißt, dass du nachfragen musst, bevor du Zeit in einen Server steckst.

Muss man Minecraft kaufen, um auf Servern zu spielen?

Für die meisten Server ja. Server im Online-Modus lassen nur Spieler herein, die eine Lizenz für die Java Edition auf ihrem Microsoft-Konto haben. Der Online-Modus ist die Standardeinstellung, und die meisten öffentlichen Server nutzen ihn. Mojangs EULA sagt es ganz einfach: „Wenn Sie unsere Spiele kaufen, bedeutet das, dass Sie sie herunterladen, installieren und spielen können.“ Ein Kauf deckt am PC beide Editionen ab, denn das Spiel wird als Minecraft: Java & Bedrock Edition für PC verkauft, und es ist auch in einigen Abos von Xbox Game Pass für PC enthalten. Auf Bedrock sind Cracked-Server viel seltener, weil Bedrock-Server standardmäßig Xbox-Konten prüfen und Bedrock-Spieler sich für das Online-Spiel ohnehin mit einem kostenlosen Microsoft-Konto anmelden. Wenn du das Spiel hast, dauert das Beitreten auf einem Java-Server etwa eine Minute.

Voten mit einem Offline-Namen

Auf den meisten Servern gleichen wir bei einem Vote auf serverlist.net den Namen ab, den du eingibst: zuerst mit Mojangs Liste der Java-Accounts, dann über Abfragedienste wie den von GeyserMC mit den Bedrock-Namen. Ein Name, der zu keinem von beiden passt, ist ein Offline-Name. Offline-Namen akzeptieren wir nur bei Servern, deren Betreiber das beantragt und ein Admin freigegeben hat, weil sonst jeder unter ausgedachten Namen voten könnte. Auf diesen Servern entfällt die Account-Prüfung, und jeder Name im üblichen Java-Format aus 3 bis 16 Buchstaben, Ziffern und Unterstrichen zählt. Am 18. Oktober 2026 hatten 2 der 39 Cracked-Einträge das eingeschaltet (live: 2 von 39).

Hat dein Server das nicht aktiviert, wird dein Vote mit einem Offline-Namen abgelehnt, und der Betreiber kann die Freigabe in seinem Dashboard beantragen. Passt dein Offline-Name zufällig zu einem gekauften Java-Account, geht der Vote als Java-Name durch, und das Belohnungs-Plugin des Servers schüttet die Belohnung an den aus, der auf diesem Server unter diesem Namen spielt. Der Cooldown von 24 Stunden ab deinem letzten Vote gilt in beiden Fällen, und den Rest erklärt wie Server-Votes funktionieren.

Häufige Fragen

Kann ein Cracked-Server mein Passwort sehen?

Geh davon aus, dass er es kann. Ein gutes Login-Plugin speichert nur einen Hash, aber der Betreiber kontrolliert die Software, und die Verbindung ist nicht verschlüsselt. Nutze ein Passwort, das es nirgendwo sonst gibt, und ändere es, wenn du dem Server nicht mehr vertraust.

Können Premium-Spieler Cracked-Servern beitreten?

Ja. Mit einer gekauften Version des Spiels kannst du jedem Server im Offline-Modus beitreten. Hat der Server Premium-Auto-Login, kannst du /login meist überspringen, und dein Name ist geschützt. Wenn nicht, registrierst du dich wie alle anderen, und dein Skin wird eventuell nur angezeigt, wenn der Server ein Skin-Plugin nutzt.

Sind Cracked-Server erlaubt?

Der Offline-Modus ist eine Einstellung in Mojangs eigener Serversoftware, und seriöse Netzwerke nutzen ihn jeden Tag hinter einem Proxy. Die EULA erwähnt den Offline-Modus nirgends. Sie sagt aber, dass du das Spiel spielen darfst, wenn du es kaufst, und dass gehackte Versionen des Spielclients nicht verteilt werden dürfen. Ein Server, der ungeprüfte Namen akzeptiert, bewegt sich also in einer Grauzone, die Mojang nie genau beschrieben hat, während das Spielen mit einer Raubkopie nicht von der Lizenz gedeckt ist. Auf serverlist.net dürfen Cracked-Server gelistet werden und tragen den Tag cracked, damit du vor dem Beitreten weißt, worauf du dich einlässt.