Passphrase erzeugen

Ihre Passphrase

5
Stärke
65 bits
Vergleichbar mit
einem vollständig zufälligen Passwort aus 10 Zeichen mit Buchstaben, Ziffern und Satzzeichen.

Die Wörter werden mit dem kryptografischen Zufallsgenerator Ihres Browsers gewählt. Nichts wird gesendet, gespeichert oder protokolliert. Zur Sicherheit können Sie das Internet trennen: die Seite funktioniert weiter.

Warum Wörter

Länge schlägt Sonderzeichen

Ein Passwort ist stark durch die Anzahl der Möglichkeiten, die ein Angreifer durchprobieren muss, nicht durch sein kompliziertes Aussehen. Jedes Wort aus dieser Liste mit 7776 Wörtern bringt knapp 13 Bit. Fünf Wörter ergeben über 64 Bit, sechs über 77.

Dass die Wörter aus einer öffentlichen Liste stammen, spielt keine Rolle. Die Stärke liegt in der Zufälligkeit der Auswahl, nicht in der Geheimhaltung der Liste. Das ist die Idee hinter xkcd 936 und der Diceware-Methode der EFF.

Wenn Sie selbst Wörter wählen, die Ihnen gefallen, ist die Phrase deutlich schwächer, als die Rechnung vermuten lässt. Lassen Sie den Generator wählen und nehmen Sie die erste Phrase, die Sie sich merken können.

So nutzen Sie es richtig

  • Nutzen Sie einen Passwort-Manager und lassen Sie ihn für jede Website ein eigenes Passwort erzeugen. Verwenden Sie eine Passphrase als Master-Passwort dieses Managers und für Ihren Computer.
  • Aktivieren Sie Zwei-Faktor-Authentifizierung, wo es geht; ein starkes Passwort allein reicht nicht.
  • Verwenden Sie eine Phrase nie mehrfach. Ein Leck, und sie ist überall bekannt.
  • Ändern Sie ein Passwort, wenn es geleakt ist, nicht alle drei Monate aus Gewohnheit.

FAQ

Häufige Fragen

Wie der Generator arbeitet und was die Zahlen bedeuten.

Nein. Wortliste und Code liegen in Ihrem Browser, und dort fällt auch die Wahl. Beim Klick auf „Neue Passphrase“ geht keine Anfrage an unseren Server. Das können Sie im Netzwerk-Panel Ihres Browsers prüfen.

Für einen Passwort-Manager oder Ihren Computer sind fünf oder sechs Wörter eine gute Wahl. Für etwas, das offline angegriffen werden kann, etwa eine verschlüsselte Festplatte oder eine Schlüsseldatei, nehmen Sie besser sieben oder mehr. Die Bit-Angabe auf der Seite rechnet es je Einstellung vor.

Jedes Bit verdoppelt die Anzahl der Möglichkeiten. 64 Bit sind rund 18 Trillionen mögliche Phrasen. Diese Zahl folgt direkt aus Listengröße und Wortanzahl; sie sagt nichts darüber, wie schnell ein konkreter Angreifer raten kann, denn das hängt davon ab, wie der Dienst Ihr Passwort speichert.

Kaum. Der Großbuchstabe steht immer am Wortanfang und bringt keinen Zufall. Die Ziffer bringt gut drei Bit. Beide Optionen gibt es vor allem für Websites, die ein solches Zeichen verlangen. Ein zusätzliches Wort bringt mehr.

Die EFF Large Wordlist: 7776 englische Wörter, die die Electronic Frontier Foundation gewählt hat, weil sie leicht zu merken und zu tippen sind und sich nicht ähneln. Die Liste ist öffentlich und liegt auf eff.org/dice.

Wortliste: EFF Large Wordlist der Electronic Frontier Foundation, Lizenz CC BY 3.0 US. Idee: xkcd 936.