Passphrase-Generator
Mehrere zufällig gezogene, zusammenhanglose Wörter sind so stark wie eine Zufallsfolge und viel leichter aus dem Kopf zu tippen; hier kommen sie aus der EFF-Wortliste.
Die Wörter stammen aus der EFF-Liste mit 7.776 Wörtern, jedes bringt also 12,9 Bit. Leichter zu tippen und zu merken als eine Zufallsfolge gleicher Stärke.
Eine PIN ist nur so sicher wie das Gerät, das die Eingabeversuche begrenzt. Verwenden Sie sie nicht als Passwort.
Eine Passphrase aus Zufallswörtern erzeugen
Eine Passphrase ist ein Passwort aus ganzen Wörtern statt aus einzelnen Zeichen: tricycle-jigsaw-rehab-ointment-zoning statt einer Kette von Satzzeichen. Lesbar zu sein macht sie nicht schwächer. Die Stärke kommt daher, wie die Wörter gewählt wurden, und hier zieht jedes einzelne der Generator selbst zufällig aus einer Liste von 7.776 Wörtern – nicht Sie.
Dieser Unterschied ist wichtiger als alles andere auf dieser Seite. Eine Gedichtzeile, ein Songtitel oder ein Satz, der Ihnen eingefallen ist, ist nicht zufällig, so lang er auch sein mag, denn Rateprogramme leben von veröffentlichten Texten. Erst das blinde Ziehen aus einer festen Liste macht die Rechnung unten wahr.
Die Wortliste
Die Wörter stammen aus der großen Passphrasen-Liste der Electronic Frontier Foundation, hier unverändert unter der Lizenz <abbr title="Creative Commons Attribution 3.0 United States">CC BY 3.0 US verwendet. Sie enthält 7.776 Einträge von 3 bis 9 Buchstaben, kurz genug zum Tippen und gewöhnlich genug, um sie nach einmaligem Hören zu schreiben. Die Anzahl ist Absicht: 7.776 ist 6 hoch 5, im ursprünglichen Verfahren fallen also fünf Würfel für jedes Wort – daher der Name Diceware.
Weil jedes Wort gleich wahrscheinlich ist, bringt jedes den Zweierlogarithmus von 7.776 mit, also etwa 12,9 Bit. Die Liste ist rund 76 KB groß und wird erst geladen, wenn Sie in den Modus Passphrase wechseln, damit der Rest des Werkzeugs leicht bleibt.
Warum fünf oder sechs Wörter
| Wörter | Entropie | Entsprechende Zufallszeichen |
|---|---|---|
| 3 | etwa 39 Bit | 6 |
| 4 | etwa 52 Bit | 8 |
| 5 | etwa 65 Bit | 10 |
| 6 | etwa 78 Bit | 12 |
| 8 | etwa 103 Bit | 16 |
| 12 | etwa 155 Bit | 24 |
Die rechte Spalte nennt die Zahl der Zufallszeichen aus dem vollen Vorrat von 88 Zeichen, die dieselbe Stärke ergäben, und das sind fast genau zwei Zeichen pro Wort. Drei oder vier Wörter sind zu wenig für alles, was zählt: mit 39 bis 52 Bit liegen sie in Reichweite eines ernsthaften Offline-Angriffs auf eine geleakte Datenbank. Fünf Wörter bringen Sie über diese Linie, sechs Wörter mit ungefähr 78 Bit sind die übliche Empfehlung für ein Geheimnis, das andere Geheimnisse hütet, und der Regler geht bis zwölf, wenn Sie Luft nach oben möchten.
Leichter zu tippen, wo Tippen schwerfällt
Eine Zufallsfolge gleicher Stärke ist kürzer, aber überall dort feindselig, wo keine echte Tastatur steht. Zehn Zeichen gemischter Satzzeichen auf dem Handy heißt: zweimal die Belegung wechseln pro Sonderzeichen, die richtige Klammer suchen und kneifen, ob das nun ein l oder eine 1 ist; derselbe Vorgang auf einer Spielkonsole oder einem Smart-TV, Buchstabe für Buchstabe mit der Fernbedienung, ist noch schlimmer. Eine Passphrase aus sechs Wörtern besteht nur aus Kleinbuchstaben und einem wiederkehrenden Trennzeichen: lang, aber jeder Anschlag liegt auf der ersten Tastaturebene, und Sie können ablesen, wo Sie gerade sind.
Wählen Sie das Trennzeichen passend zum Eingabefeld. Bindestriche und Unterstriche werden fast überall angenommen; Leerzeichen lesen sich am natürlichsten, werden aber von manchen Anmeldeformularen abgeschnitten oder abgelehnt, probieren Sie es also aus, bevor Sie sich festlegen. Jedes Wort großschreiben und Zwei Ziffern anhängen gibt es für Systeme mit Regeln über Zeichengruppen, nicht für die Stärke.
Wo eine Passphrase hingehört
Nehmen Sie eine für die Handvoll Geheimnisse, die Sie aus dem Kopf tippen: das Hauptpasswort Ihres Passwortmanagers, einen Schlüssel zur Festplattenverschlüsselung, die Anmeldung am Notebook selbst. Für jedes andere Konto ist eine lange Zufallsfolge aus dem Generator für starke Passwörter besser, die ein Passwortmanager für Sie einsetzt und die sich niemand merken muss. Der Leitfaden zu starken Passwörtern behandelt den Rest des Bildes – Manager, Zwei-Faktor-Authentifizierung und wann sich ein Passwortwechsel wirklich lohnt.
Zwei verwandte Formen haben eigene Seiten: eine zufällige PIN für Tastenfelder und Displaysperren und ein WLAN-Schlüssel für etwas, das einmal auf jedem Gerät im Haus getippt werden muss.