Passphrase-Generator

Zum Beispiel samt-hafen-skizze-laterne-kaktus-walross-schlucht: sieben Wörter, die weder miteinander noch mit dir etwas zu tun haben. Verwende niemals ein Beispiel, das du irgendwo veröffentlicht gesehen hast – auch dieses nicht. Erstelle oben deine eigene Passphrase.

Nur dort, wo die Zahl der Fehlversuche begrenzt ist, etwa bei einem Handy, das sich nach wenigen Versuchen sperrt. Würde der Hash der Passphrase gestohlen, wären vier Wörter innerhalb von Sekunden geknackt. Verwende sieben Wörter für Konten und acht für alles, was andere Passwörter schützt.

Ein Passwort ist meist eine kurze Folge gemischter Zeichen, eine Passphrase eine längere Folge von Wörtern. Eine Passphrase ist das, was die meisten unter einem merkbaren Passwort verstehen. Bei gleicher Sicherheit ist eine Passphrase länger, lässt sich aber viel leichter eintippen und merken. Verwende eine Passphrase für alles, was du selbst eintippst, und ein zufälliges Passwort für alles, was dein Passwortmanager ausfüllt.

Er verwendet dieselbe Methode: Wörter werden zufällig aus einer Liste gezogen, deren Größe auf Würfel abgestimmt ist. Die meisten Listen enthalten 7.776 Wörter – so viele mögliche Ergebnisse gibt es beim Wurf mit fünf Würfeln. Statt zu würfeln, nutzt er den sicheren Zufallszahlengenerator deines Browsers. Das ist genauso zufällig und deutlich schneller. Die angezeigte Stärke wird anhand der tatsächlich verwendeten Liste berechnet.

Die Stärke hängt davon ab, wie viele verschiedene Passphrasen mit deinen Einstellungen entstehen könnten, nicht von der Anzahl ihrer Buchstaben. Angreifer probieren ganze Wörter aus der Liste aus. Deshalb helfen lange Wörter nicht mehr als kurze, und ein Großbuchstabe am Anfang jedes Wortes bringt nichts. Ein zusätzliches Wort verlängert die Zeit etwa um den Faktor 7.400.

Ja. Tippe oder klicke auf das Wort oder wähle es mit den Pfeiltasten aus und drücke die Eingabetaste. Nur dieses Wort wird ausgetauscht. Die angezeigte Stärke wird bei jedem Austausch etwas verringert, weil ein von dir ausgewähltes Wort etwas weniger zufällig ist als eines, das du nicht selbst ausgewählt hast.

Ja. Öffne Mehrere Passphrasen unter dem Ergebnis und wähle bis zu 16 aus, jede mit einer eigenen Schaltfläche zum Kopieren. Für eine ganze Klasse oder ein Unternehmen erstellt der Passwortgenerator für die Massenerstellung bis zu 1.000 und exportiert sie für Microsoft 365, Google Workspace oder Active Directory.

Meistens ja. Die meisten Websites, Betriebssysteme und Verschlüsselungsprogramme akzeptieren Leerzeichen. Einige ältere Systeme entfernen sie oder lehnen sie ab. Wenn du unsicher bist, verwende deshalb Bindestriche. Falls eine Website auch Bindestriche ablehnt, wähle Benutzerdefiniert und gib ein Zeichen ein, das sie akzeptiert. Die Stärke bleibt in jedem Fall gleich.

Führe für einen vorhandenen SSH-Schlüssel ssh-keygen -p -f ~/.ssh/id_ed25519 aus und füge die Passphrase ein, wenn du dazu aufgefordert wirst. Führe für GPG gpg --passwd gefolgt von deiner Schlüssel-ID aus. Bei neuen Schlüsseln wirst du beim Erstellen nach einer Passphrase gefragt.

Nein. Eine Wiederherstellungsphrase aus 12 oder 24 Wörtern muss von deiner Wallet erzeugt werden. Sie verwendet eine eigene Wortliste und eine integrierte Prüfsumme, deshalb wären Wörter von hier nicht gültig. Die optionale BIP39-Passphrase, die manche Wallets anbieten, ist etwas anderes: Du wählst sie selbst, daher eignet sich eine Passphrase von hier gut dafür. Bewahre sie genauso sorgfältig auf wie die Wiederherstellungsphrase, denn ohne sie lässt sich die Wallet nicht wiederherstellen.

Hier ja. Die Passphrase wird von Code erzeugt, der in deinem Browser läuft, und niemals an uns gesendet. Sobald die Seite geladen ist, funktioniert sie auch ohne Internetverbindung. Du kannst die Verbindung also trennen, bevor du eine Passphrase erzeugst, wenn du sichergehen möchtest.