Passphrasen-Generator

Wie die Stärke einer Passphrase funktioniert

Die Stärke wird in Bit Entropie gemessen: dem Logarithmus zur Basis 2 der Anzahl gleich wahrscheinlicher Phrasen, die hätten erzeugt werden können. Jedes zufällig aus einer Liste mit N Wörtern gezogene Wort steuert log2(N) Bit bei, und das multiplizieren Sie mit der Wortanzahl für den Gesamtwert. Größere Wortliste, mehr Wörter, mehr Entropie.

Die Wortliste dieses Generators

Dieses Werkzeug schöpft aus einer kompakten eingebauten Liste gängiger englischer Wörter (rund 90 davon), sodass jedes Wort etwa 6,5 Bit beisteuert. Eine Phrase aus 5 Wörtern liegt daher bei etwa 33 Bit, und die optionale zweistellige Zahl fügt rund 6 weitere hinzu. Das ist in Ordnung für einprägsame Logins mit geringem Risiko, liegt aber deutlich unter dem, was Sie für ein Master-Passwort wollen. Für hochwertige Geheimnisse verwenden Sie mehr Wörter, kombinieren die Phrase mit einem Passwort-Manager und bevorzugen eine vollständige Diceware-Liste.

Referenz-Wortlisten und ihre Entropie

Mit einer vollständigen Diceware-Liste aus 7.776 Wörtern (12,9 Bit pro Wort):

• 4 Wörter ≈ 51,6 Bit (moderat)
• 6 Wörter ≈ 77,4 Bit (stark)
• 8 Wörter ≈ 103,2 Bit (Master-Passwort-Niveau)

Wie sich Entropie zum Knackaufwand verhält

• 50 Bit, widersteht den meisten Online-Angriffen; von einem motivierten Angreifer offline in Monaten knackbar.
• 70 Bit, widersteht dem Offline-Knacken mit aktueller Hardware über Jahre.
• 90 Bit, auf absehbare Zeit jenseits der Möglichkeiten des Massen-Knackens.
• 120 Bit, übertrifft die Sicherheit von AES-128-Schlüsseln, die aus 128 Bit Zufall erzeugt werden.

Warum zufällige Wörter ein “kompliziertes” kurzes Passwort schlagen

Ein gemischtes Passwort aus 10 Zeichen wie Xp!9k@Lm3* hat etwa 66 Bit Entropie, wenn es wirklich zufällig ist. Eine Passphrase aus 6 Wörtern wie correct-horse-battery-staple-pine-kelp aus einer vollständigen Diceware-Liste hat 77 Bit. Die Passphrase ist stärker, leichter zu tippen und leichter zu merken. Der berühmte xkcd-Comic erklärt die Intuition: Menschen sind furchtbar darin, Entropie von Hand zu erzeugen, also produzieren wir vorhersehbare “komplizierte” Passwörter, die Knacker millionenfach gesehen haben.

Tipps

• Merken Sie sich die ersten zwei oder drei Wörter über Bilder. Bauen Sie ein schräges Vorstellungsbild, das die Wörter verbindet. Der Rest folgt.
• Nicht über Konten hinweg wiederverwenden. Eine Passphrase ist nur so sicher wie die schwächste Seite, die sie speichert. Nutzen Sie einen Manager und eindeutige Phrasen pro Login.
• Die angehängte Zahl hilft nur wenig. Zwei Ziffern erhöhen die Entropie um etwa 6 Bit; sie ersetzen nicht das Hinzufügen weiterer Wörter.
• Behandeln Sie Master-Passphrasen anders. Für Master-Passwörter von Passwort-Managern und für Festplattenverschlüsselung nehmen Sie 7 oder mehr Wörter aus einer vollständigen Diceware-Liste, nicht aus der kompakten eingebauten.

Was nicht hilft

• Zufällige Buchstaben großschreiben. Fügt vernachlässigbare Entropie hinzu, schadet der Merkbarkeit.
• Ein einzelnes Symbol hinzufügen. Fügt nur ein paar Bit hinzu, und nur wenn auch seine Position zufällig ist. Kaum der Mühe wert.
• Buchstaben durch Zahlen ersetzen (“p@ssw0rd”). Knack-Werkzeuge beherrschen diese Ersetzungen seit den 2000er-Jahren. Keine echte Verbesserung.