So erstellst du eine merkbare Passphrase
- Wähle die Anzahl der Wörter. Fünf sind ein guter Standard. Jedes weitere Wort multipliziert die Zahl möglicher Passphrasen mit 7.776.
- Wähle ein Trennzeichen. Bindestriche oder Leerzeichen tippen sich am leichtesten. Manche Websites erlauben keine Leerzeichen, Bindestriche sind also die sichere Wahl.
- Schalte Großschreibung und eine Zahl ein, wenn eine Website Regeln hat. Denk dir dann ein schräges Bild aus, das die Wörter verbindet, und du kannst sie in wenigen Minuten auswendig.
Warum zufällige Wörter clevere Passwörter schlagen
Menschen sind schlecht im Zufall. Selbst ausgedachte Passwörter folgen Mustern, etwa ein Wort mit Großbuchstaben am Anfang und einer Zahl oder einem Sonderzeichen am Ende, und Knackprogramme probieren genau diese Muster zuerst. Eine Diceware-Passphrase ist anders: Jedes Wort wird zufällig aus einer bekannten Liste mit 7.776 Wörtern gezogen. Ihre Stärke lässt sich also genau berechnen und hängt nicht davon ab, ob der Angreifer die Methode kennt.
- 4 Wörter: etwa 52 Bit. Mittel, für unwichtige Konten.
- 5 Wörter: etwa 65 Bit. Stark für die meisten Konten.
- 6 Wörter: etwa 78 Bit. Ideal für Passwort-Manager oder Geräte-Login.
- 7+ Wörter: 90 Bit und mehr. Geeignet für Verschlüsselungsschlüssel, die du eintippen musst.
Wo Passphrasen am besten passen
Nutze Passphrasen für die wenigen Geheimnisse, die du dir merken musst: das Master-Passwort deines Passwort-Managers, den Login an Computer oder Handy, Festplattenverschlüsselung und das WLAN, das du mit Gästen teilst. Für alles andere speichert ein Passwort-Manager ein Zufallspasswort für dich.
Weitere kostenlose Tools
Was ist eine Passphrase?
Eine Passphrase ist ein Passwort aus mehreren zufälligen Wörtern, zum Beispiel Glider-Mousy-Umbrella7-Pantry-Eclipse. Weil die Wörter zufällig aus einer großen Liste kommen, ist sie so stark wie ein langes Zufallspasswort, aber viel leichter zu merken und einzutippen.
Warum sind die Wörter englisch?
Wir nutzen die EFF-Wortliste mit 7.776 Wörtern, die die Electronic Frontier Foundation speziell für Passphrasen erstellt hat. Alle Wörter sind kurz, leicht zu schreiben und frei von verwirrenden oder anstößigen Begriffen. Für die Stärke spielt die Sprache keine Rolle: Sie kommt aus dem Zufall, nicht aus den Wörtern selbst.
Wie viele Wörter brauche ich?
Fünf Wörter aus der Liste mit 7.776 Wörtern ergeben etwa 65 Bit Entropie, stark genug für fast jedes Konto. Nimm sechs oder sieben Wörter für das Master-Passwort deines Passwort-Managers oder für Festplattenverschlüsselung.
Machen Großbuchstaben und eine Zahl sie sicherer?
Jedes Wort großzuschreiben bringt kaum Stärke, weil ein Angreifer davon ausgehen kann, hilft aber bei Websites, die Großbuchstaben verlangen. Eine Ziffer an einem zufälligen Wort bringt ein paar Bit und erfüllt die Regel „muss eine Ziffer enthalten“.
Ist eine Passphrase besser als ein Zufallspasswort?
Für Passwörter, die du dir merken musst, ja. Für alles, was ein Passwort-Manager für dich ausfüllt, packt ein langes Zufallspasswort mehr Stärke in weniger Zeichen.
Wird meine Passphrase irgendwohin gesendet?
Nein. Die Wortliste wird einmal geladen, und jede Passphrase wird in deinem Browser mit einer kryptografisch sicheren Zufallsquelle zusammengesetzt. Nichts geht an unseren Server.