Generator für merkbare Passphrasen (Diceware-Stil)
Erzeuge eine merkbare, leicht mündlich zu übermittelnde Passphrase durch zufällige Kombination gebräuchlicher Wörter. Wähle Wortanzahl, Trennzeichen, Großschreibung und eine abschließende Zahl – alles läuft vollständig in Ihrem Browser ab.
Über die Diceware-Passphrasen-Methode
Diceware ist eine Methode zur Erstellung merkbarer Passwörter, bei der mit Würfeln (oder einer anderen Zufallsquelle) mehrere Wörter aus einer Wortliste ausgewählt und aneinandergereiht werden. Das Ergebnis ist für Menschen weit leichter zu merken als eine zufällige Folge aus Buchstaben und Symbolen, und die Widerstandsfähigkeit gegen Brute-Force-Angriffe (Entropie) wächst linear mit jedem zusätzlichen Wort.
Was ist die Passphrasen-Erzeugung?
Eine Passphrase ist ein Passwort, das aus mehreren gewöhnlichen aneinandergereihten Wörtern besteht statt aus einer kurzen, mit Sonderzeichen gespickten Zeichenkette. Für Menschen ist sie als Wortfolge leicht zu merken, und dennoch steigt mit jedem weiteren Wort die Widerstandskraft gegen einen Brute-Force-Angriff linear. Dieses Werkzeug erzeugt eine Passphrase auf der Stelle, sobald Sie Wortanzahl, Trennzeichen, Großschreibung und das Anhängen von Ziffern festgelegt haben.
Die Erzeugung nutzt kryptografisch sichere Zufälligkeit und läuft vollständig in Ihrem Browser. Nichts wird an einen Server gesendet oder gespeichert – kopieren Sie die angezeigte Zeichenkette also sofort. Ein Neuladen der Seite ergibt eine andere Kombination. Die daneben angezeigte geschätzte Stärke ist ein Richtwert, abgeleitet aus dem Umfang der Wortliste und der Wortanzahl.
So erstellen Sie eine Passphrase
- Wortanzahl festlegen Empfohlen sind vier oder mehr. Bei drei oder weniger reicht die geschätzte Stärke nicht aus und sie hält eigens gebauten Knackwerkzeugen nicht stand.
- Trennzeichen wählen Ein Bindestrich liest sich gut vor, was hilft, wenn Sie die Passphrase mündlich weitergeben müssen. Für Dienste ohne Leerzeichen wählen Sie ein anderes Zeichen.
- Großschreibung und angehängte Ziffern einstellen Damit passen Sie das Ergebnis an Dienste an, die einen Großbuchstaben oder eine Ziffer verlangen. Sie erfüllen die Vorgabe und bleiben dennoch merkbar.
- Erzeugen und kopieren Sie können neu erzeugen, bis eine Kombination erscheint, die Ihnen gefällt. Steht sie fest, kopieren Sie sie sofort und hinterlegen Sie sie dort, wo Sie Passwörter aufbewahren.
Tipps für die Nutzung
- Wir empfehlen mindestens 4 Wörter. Bei 3 oder weniger reicht die geschätzte Entropie oft nicht aus, um spezialisierten Cracking-Tools standzuhalten.
- Für Fälle, in denen Sie das Passwort laut vorlesen oder aufschreiben müssen, etwa ein WLAN-Passwort, ist das Trennzeichen Bindestrich leichter lesbar und reduziert Tippfehler.
- Wenn ein Dienst ein Symbol verlangt, kann das Aktivieren von „Zweistellige Zahl anhängen" helfen, Komplexitätsanforderungen ohne Satzzeichen zu erfüllen.
- Die erzeugte Passphrase wird nur angezeigt, nie gespeichert. Ein Neuladen der Seite erzeugt eine neue Kombination – kopieren Sie sie also sofort, wenn Sie sie verwenden möchten.
Wann eine Passphrase nützlich ist
Ein WLAN-Passwort festlegen
Weil Sie es Gästen oft vorlesen müssen, ist eine Wortfolge überwältigend leichter zu vermitteln als eine Kette von Sonderzeichen. Trennung durch Bindestriche eignet sich zum Vorlesen.
Das Hauptpasswort eines Passwortmanagers
Das ist das eine Passwort, das Sie sich wirklich selbst merken müssen. Eine Passphrase verschafft Ihnen die Länge und bleibt dabei merkbar.
Eine Passphrase für eine verschlüsselte Datei
Als Geheimnis für ein ZIP oder eine Datenträgerverschlüsselung können Sie eine Form wählen, die sich leicht weitergeben und schwer vertippen lässt.
Ein vorübergehend geteiltes Passwort
Gut geeignet für etwas, das im Team kurzzeitig geteilt wird. In einen Chat eingefügt, wird es weit seltener falsch gelesen.
Begriffe rund um Passphrasen
- Passphrase
- Ein Passwort, das durch Aneinanderreihen mehrerer Wörter entsteht. Es lässt sich leicht auf Länge bringen und ist unkompliziert zu merken und auszusprechen.
- Diceware
- Ein Verfahren, das Wörter mit Würfeln oder einer anderen Zufallsquelle aus einer Liste auswählt. Dieser Gedanke ist die Grundlage der Passphrasen-Erzeugung.
- Entropie
- Eine Kennzahl in Bit dafür, wie schwer etwas zu erraten ist. Jedes zusätzliche Bit verdoppelt die Zahl der Versuche, die eine vollständige Suche braucht.
- Brute-Force-Angriff
- Ein Angriff, der der Reihe nach jede denkbare Kombination durchprobiert. Die Länge einer Passphrase überträgt sich unmittelbar in Widerstandskraft.
- Wörterbuchangriff
- Ein Angriff, der gebräuchliche Wörter und früher geleakte Passwörter durchprobiert. Wörter zufällig zu wählen ist das Gegenmittel.
- Web Crypto API
- Die in Browsern eingebaute Krypto-Einrichtung. Dieses Werkzeug nutzt sie, um schwer vorhersagbare Zufälligkeit zu erzeugen.
Häufig gestellte Fragen
Übrigens – Wie „correct horse battery staple" die Debatte veränderte
Diceware selbst wurde 1995 von Arnold Reinhold entwickelt, wurde aber vor allem durch die 936. Folge (2011) des Webcomics xkcd bekannt. Darin wurde ein komplex wirkendes, aber schwer zu merkendes Passwort wie „Tr0ub4dor&3" mit einer aus vier einfachen Wörtern bestehenden Passphrase, „correct horse battery staple", verglichen. Der Comic zeigte, dass Letztere trotz weit leichterer Merkbarkeit tatsächlich schwerer per Brute-Force zu knacken ist.
Dieses scheinbare Paradoxon erklärt sich durch die informationstheoretische Entropie. Statt den Zeichensatz pro Position zu vergrößern, sammelt die Auswahl mehrerer Wörter aus einer großen Liste mehr Zufallsbits pro Auswahlschritt. Selbst eine Liste von rund 853 Wörtern liefert etwa 9,7 Bit pro Wort, sodass vier Wörter zusammen bereits mit einem 8-stelligen Passwort aus Buchstaben, Zahlen und Symbolen konkurrieren.
Es gibt jedoch praktische Kompromisse. Längere Passphrasen sind anfälliger für Tippfehler, und die Wiederverwendung derselben Wortliste bedeutet, dass ein Angreifer, der sie erlangt, den Suchraum effektiv auf die Größe dieser Liste reduziert. Für Ihre sensibelsten Konten sollten Sie eine generierte Passphrase eher als merkbares Master-Passwort für einen Passwort-Manager behandeln, statt sie überall wiederzuverwenden.