Utilia
Kategorien ▾
Sprache: de ▾

Passphrase-Generator

Starke, merkbare Passphrasen nach dem Diceware-Prinzip aus der englischen EFF-Liste oder einer französischen Liste erzeugen, mit Entropie in Bit.

Entropie: –

So verwenden Sie den Passphrase-Generator

  1. Wählen Sie die Wortliste: Englisch (EFF, 7.776 Wörter) oder Französisch (7.776 Wörter). Eine deutsche Wortliste gibt es nicht; auf deutschen Seiten ist zunächst die englische Liste ausgewählt.
  2. Stellen Sie mit dem Regler die Anzahl der Wörter ein (3 bis 12). Sechs Wörter sind für die meisten Konten eine gute Wahl.
  3. Wählen Sie ein Trennzeichen: Bindestrich (-), Leerzeichen, Punkt (.), Unterstrich (_) oder Keins.
  4. Legen Sie die Groß-/Kleinschreibung fest: kleinbuchstaben, Jedes Wort Groß, GROSSBUCHSTABEN oder Zufällig pro Wort.
  5. Aktivieren Sie Eine zufällige Ziffer hinzufügen, wenn eine Website unbedingt eine Zahl verlangt.
  6. Geben Sie unter Anzahl an, wie viele Passphrasen Sie möchten (bis zu 20), klicken Sie auf Erzeugen und dann auf Kopieren.

Die Zeile Entropie aktualisiert sich bei jeder Änderung und zeigt die Stärke in Bit sowie die Größe der Liste und die Bit, die jedes Wort beiträgt.

Warum Passphrasen funktionieren

Eine Passphrase wie crumpet-oblivion-wobbly-cactus-jury-pelican ist lang, leicht zu tippen und viel besser zu merken als x7#Qp!2v. Ihre Stärke kommt nicht daher, dass die Wörter ausgefallen sind, sondern daher, dass sie zufällig aus einer bekannten Liste gezogen werden. Das ist die Idee hinter der Diceware-Methode: Man würfelt fünfmal, um jedes Wort aus einer Liste mit 6^5 = 7.776 Einträgen zu bestimmen. Dieses Tool macht dasselbe mit dem kryptografischen Zufallszahlengenerator Ihres Browsers (Web Crypto API) und unverzerrter Auswahl, sodass jedes Wort der Liste bei jeder Ziehung exakt dieselbe Chance hat.

Weil die Wörter zufällig sind, lässt sich die Stärke genau berechnen – selbst unter der Annahme, dass ein Angreifer Liste und Einstellungen kennt:

Entropie = Anzahl der Wörter × log2(Größe der Liste)

Jedes Wort aus einer Liste mit 7.776 Wörtern bringt log2(7.776) ≈ 12,9 Bit. Sechs Wörter ergeben etwa 77,5 Bit, sieben Wörter etwa 90 Bit. Zufällig pro Wort bei der Schreibweise fügt 1 Bit pro Wort hinzu, Eine zufällige Ziffer hinzufügen (eine Ziffer von 0 bis 9 an einem zufällig gewählten Wort) bringt log2(10 × Anzahl der Wörter) Bit, bei sechs Wörtern also rund 5,9 Bit. Jedes Wort Groß oder GROSSBUCHSTABEN bringen keine zusätzliche Sicherheit, weil ein Angreifer diese Varianten ohne Aufwand mitprobieren kann; sie helfen aber, Passwortregeln zu erfüllen.

Als grobe Orientierung gilt im Tool: unter 50 Bit schwach, 50–79 Bit ausreichend, 80–99 Bit stark, ab 100 Bit sehr stark. Für das Master-Passwort eines Passwortmanagers oder für die Festplattenverschlüsselung sollten Sie 7 Wörter oder mehr nehmen.

Die Wortlisten

Die englische Liste ist die große Wortliste (EFF large wordlist) der Electronic Frontier Foundation (CC BY 3.0 US). Sie vermeidet anstößige und schwer zu schreibende Wörter und ist auf leichtes Tippen ausgelegt. Die französische Liste ist „diceware-fr-alt“ von Arthur Pons (MIT-Lizenz), erstellt aus der Datenbank Lexique 3 (CC BY-SA 4.0): gebräuchliche Wörter mit 4 bis 9 Buchstaben, ohne Akzente und Homophone, damit sie auf jeder Tastatur schnell zu tippen sind. Beide Listen haben genau 7.776 Wörter, die Entropie ist also in beiden Sprachen gleich. Für deutschsprachige Nutzer bedeutet das: Die Passphrase besteht aus englischen (oder französischen) Wörtern, ist aber genauso sicher.

Die Listen werden beim ersten Erzeugen von dieser Website geladen, danach läuft alles auf Ihrem Gerät. Die Passphrasen werden nirgendwohin gesendet und nicht gespeichert.

Häufige Fragen

Wie viele Wörter sollte ich verwenden?

Fünf Wörter (etwa 65 Bit) genügen für ein gewöhnliches Online-Konto, das Anmeldeversuche begrenzt. Sechs Wörter sind ein solider Standard. Nehmen Sie sieben oder mehr für das Master-Passwort eines Passwortmanagers, einen Schlüssel zur Festplattenverschlüsselung oder alles, was ein Angreifer offline zu knacken versuchen könnte.

Gibt es eine deutsche Wortliste?

Nein. Das Tool bietet nur eine englische und eine französische Liste mit jeweils 7.776 Wörtern. Die Sicherheit hängt nicht von der Sprache ab, sondern davon, dass die Wörter zufällig aus einer ausreichend großen Liste gezogen werden.

Ist ein Trennzeichen nötig?

Nein, aber es verbessert die Lesbarkeit und vermeidet Mehrdeutigkeiten. Mit Keins und Kleinbuchstaben könnten zwei verschiedene Wortfolgen gelegentlich dieselbe Zeichenkette ergeben, was die tatsächliche Stärke leicht senkt.

Kann ich ein Wort austauschen, das mir nicht gefällt?

Erzeugen Sie lieber eine neue Passphrase. Wer schwer merkbare Wörter gezielt austauscht, macht das Ergebnis weniger zufällig und schwächer als die angezeigte Entropie.

Warum ist eine Passphrase besser als ein kurzes komplexes Passwort?

Ein 12-stelliges Passwort aus zufälligen Buchstaben, Ziffern und Sonderzeichen hat etwa 78 Bit, ähnlich wie sechs Zufallswörter, ist aber viel schwerer zu merken und zu tippen. Länge aus Zufallswörtern bietet dieselbe Sicherheit in freundlicherer Form.

Sollte ich eine Passphrase auf mehreren Websites verwenden?

Nein. Nutzen Sie für jedes Konto ein eigenes Geheimnis, idealerweise in einem Passwortmanager gespeichert, und behalten Sie merkbare Passphrasen für die wenigen Geheimnisse, die Sie auswendig eintippen müssen.

Ähnliche Tools