Sicherer Passphrase-Generator auf Deutsch

Eine Passphrase ist ein längerer Zugangsschlüssel, der aus mehreren Wörtern statt aus einer kurzen Zeichenfolge besteht. Eine sichere Passphrase ist kein Zitat, Liedtext, persönlicher Satz oder eine selbst ausgedachte Wortgruppe. Die Wörter müssen unabhängig und zufällig aus einer ausreichend großen Liste stammen.

Die zufällige Auswahl ist entscheidend: Menschen bevorzugen vorhersehbare Wörter und Muster. Solche Muster können Angreifer lange vor echten Zufallskombinationen ausprobieren.

Eine Passphrase ist ebenfalls ein Passwort. Ihr Vorteil liegt in der Handhabung: Mehrere unverbundene Wörter können länger und leichter korrekt einzugeben sein als eine kürzere Folge gemischter Zeichen. Länge allein genügt jedoch nicht – die Wörter müssen sicher und zufällig ausgewählt werden.

Manche Websites verlangen Zahlen oder Sonderzeichen. Die optionalen Einstellungen helfen bei solchen Vorgaben. Die angezeigte Stärke berücksichtigt bewusst nur die zufälligen Wörter.

Ein erzeugtes Ergebnis könnte etwa fluss-laterne-kupfer-wiese-orbit-pfanne ähneln. Das ist nur ein öffentliches Beispiel und darf nicht als echte Passphrase verwendet werden.

Erstelle oben dein eigenes privates Ergebnis. Wiederholte Wörter sind möglich und gültig, weil jede Auswahl unabhängig erfolgt. Wenn dir eine Kombination nicht gefällt, kannst du einfach neue Passphrasen erzeugen.

Der Generator verwendet die Web Crypto API des Browsers und niemals Math.random(). Jedes Wort wird gleichverteilt aus einer Liste mit 7.776 Einträgen gewählt. Ein Rejection-Sampling-Verfahren verhindert die kleine Verzerrung einer einfachen Modulo-Auswahl.

Bei 7.776 möglichen Wörtern liefert jede Auswahl ungefähr 12,9 Bit Entropie. Sechs Wörter ergeben rund 77,5 Bit, ohne optionale Ziffern oder Sonderzeichen mitzuzählen.

Sechs Wörter sind die Voreinstellung und eine vorsichtige allgemeine Empfehlung für diese Wortliste. Vier oder fünf Wörter können in weniger kritischen Situationen bequemer sein. Zusätzliche Wörter erhöhen den Schutz wichtiger Verschlüsselungsschlüssel, Passwort-Tresore und anderer Zugangsdaten, die offline angegriffen werden könnten.

Die passende Länge hängt vom geschützten System und den Folgen eines Missbrauchs ab. Mehr Wörter erhöhen die Sicherheit, machen die Passphrase aber auch länger.

Die Sprache der Wörter verringert die Stärke nicht, solange die Liste ausreichend groß ist und jedes Wort gleich wahrscheinlich und unabhängig gewählt wird. Die deutsche Liste von SecretPost enthält 7.776 eindeutige Einträge.

Die Wörter werden direkt aus der deutschen Liste gewählt und nicht aus einer selbst formulierten Redewendung abgeleitet. Dadurch bleibt die Auswahl zufällig und nachvollziehbar stark.

Verwende dieselbe Passphrase nicht für mehrere Konten oder Verschlüsselungsaufgaben. Wird ein Dienst kompromittiert, kann eine wiederverwendete Passphrase auch andere Systeme gefährden.

Eine Passphrase eignet sich zum Beispiel für einen Passwort-Tresor, eine Geräteverschlüsselung, eine verschlüsselte Datei oder einen privaten Schlüssel. Dieses Werkzeug erzeugt keine Wallet-Seedphrase, Wiederherstellungsphrase oder BIP39-Wortfolge.