Passphrasen-Generator — mehrsprachig
Erstellen Sie eine starke, einprägsame Passphrase aus zufälligen Wörtern aus einer oder mehreren Sprachen. Alles geschieht in Ihrem Browser mithilfe kryptografisch sicherer Zufallswerte.
Passphrase
Optionen
Die Wörter stammen aus der duplikatfreien Vereinigung der ausgewählten Sprachen.
Mehr Wörter bedeuten mehr Entropie.
Was ist eine Passphrase?
Eine Passphrase ist ein Geheimnis aus mehreren Wörtern statt einer kurzen Folge gemischter Zeichen. Anstatt sich etwas wie „7xQ!r2$kP“ zu merken, behalten Sie eine Handvoll gewöhnlicher Wörter wie „hafen-geige-kobalt-stempel“. Weil die Wörter vom Computer zufällig gewählt werden — niemals von Ihnen —, ist das Ergebnis weit schwerer zu erraten als ein selbst ausgedachter Satz und zugleich für einen Menschen viel leichter zu lesen, zu tippen und sich zu merken.
passphrase.guru baut jede Passphrase aus zufälligen Wörtern auf, die einer oder mehreren sprachlichen Wortlisten entnommen werden. Sie bestimmen, wie viele Wörter verwendet werden, das Trennzeichen dazwischen, die Großschreibung und ob für Seiten, die das verlangen, eine Ziffer und ein Symbol angehängt werden.
Warum eine Passphrase statt eines Passworts?
Kurze komplexe Passwörter tauschen Merkbarkeit gegen den Anschein von Stärke. Ein Passwort wie „P@55w0rd!“ wirkt aufwendig, ist aber kurz und folgt vorhersehbaren Ersetzungsmustern, mit denen Knack-Tools rechnen. Eine zufällige Passphrase aus vier bis sechs Wörtern ist länger, enthält echten Zufall und lässt sich tatsächlich behalten, ohne sie auf einen Notizzettel zu schreiben.
Für Geheimnisse, die Sie selbst tippen oder behalten müssen — das Master-Passwort für Ihren Passwortmanager, eine Geräteanmeldung, einen mit Gästen geteilten WLAN-Schlüssel —, ist eine Passphrase meist das bessere Werkzeug. Für alles andere überlassen Sie das Speichern langer zufälliger Passwörter einem Passwortmanager und nutzen eine einzige starke Passphrase, um ihn zu entsperren.
Warum mehrsprachige Passphrasen nützlich sein können
Jede Sprache, die Sie hinzufügen, vergrößert den Pool möglicher Wörter, und ein größerer Pool bedeutet mehr Entropie pro Wort. Kombiniert man etwa englische und deutsche Wörter, verdoppelt sich das Wörterbuch, aus dem der Generator schöpft, in etwa. Eine Passphrase kann sich auch persönlicher und einprägsamer anfühlen, wenn Sie mehr als eine Sprache sprechen.
passphrase.guru berechnet die Entropie aus der echten, duplikatfreien Vereinigung der ausgewählten Listen, sodass ein Wort, das in zwei Sprachen vorkommt, nur einmal gezählt wird und die Stärkeschätzung ehrlich bleibt. Wählen Sie Sprachen, deren Wörter Sie bequem lesen und tippen können — Merkbarkeit ist Teil der Sicherheit.
Wie sicher sind Passphrasen aus zufälligen Wörtern?
Sicherheit entsteht durch Entropie: die Anzahl gleich wahrscheinlicher Möglichkeiten, aus denen Ihr Geheimnis gewählt wurde, gemessen in Bit. Jedes zufällige Wort aus einer Liste mit N Wörtern fügt log2(N) Bit hinzu. Bei einer typischen Liste von einigen Tausend Wörtern steuert jedes Wort rund 11–13 Bit bei, sodass eine Passphrase aus sechs Wörtern bei etwa 70–80 Bit landet — stark genug, um Offline-Knackversuchen jedes realistischen Angreifers zu widerstehen.
Entscheidend ist, dass die Wörter von einer kryptografisch sicheren Zufallsquelle ausgewählt werden und dass es genügend davon gibt. Tricks mit Großschreibung oder das Ersetzen von Buchstaben durch Symbole bringen sehr wenig im Vergleich dazu, einfach ein weiteres Wort zu verwenden.
Wie viele Wörter sollte eine Passphrase haben?
Als Faustregel: vier Wörter für risikoarme Anmeldungen, fünf bis sechs für wichtige Konten und sieben oder mehr für ein Master-Passwort oder alles, was andere Geheimnisse schützt. Mehr Wörter schlagen stets clevere Zeichenersetzungen.
Der Generator zeigt eine live aktualisierte Schätzung von Entropie und Knackdauer, während Sie die Wortanzahl ändern, sodass Sie eine Länge wählen können, die zum Wert des Geschützten passt, statt zu raten.
Wann sollten Sie eine Passphrase verwenden?
Greifen Sie zur Passphrase, wann immer ein Mensch das Geheimnis behalten oder tippen muss: das Master-Passwort für einen Passwortmanager, die Festplatten- oder Geräteverschlüsselung, einen WLAN-Netzwerkschlüssel, die Passphrase eines SSH-Schlüssels oder eine Wiederherstellungsphrase, die Sie offline aufbewahren müssen. Für gewöhnliche Website-Anmeldungen erzeugen Sie stattdessen ein langes zufälliges Passwort und bewahren es in Ihrem Manager auf.
Ist dieser Generator privat?
Ja. Jedes Geheimnis wird lokal in Ihrem Browser mit der Web Crypto API erzeugt. Nichts, was Sie erzeugen, wird an einen Server gesendet, in einem Konto gespeichert, in ein Protokoll geschrieben oder mit einer Analyse geteilt. Es gibt keine Cookies. Sobald die Seite geladen ist, können Sie sogar die Netzwerkverbindung trennen und weiter erzeugen. Das vollständige Modell finden Sie auf der Sicherheitsseite.
Häufig gestellte Fragen
Was ist eine Passphrase?
Eine Passphrase ist ein Geheimnis aus mehreren zufällig gewählten Wörtern — zum Beispiel „hafen-geige-kobalt-stempel“. Sie ist leichter zu merken als ein kurzes komplexes Passwort und bietet starke Entropie, wenn genügend Wörter verwendet werden.
Ist eine Passphrase sicherer als ein Passwort?
Für Geheimnisse, die Sie sich selbst merken oder tippen müssen, meist ja. Eine zufällige Passphrase aus mehreren Wörtern ist länger und enthält echten Zufall, während kurze „komplexe“ Passwörter vorhersehbaren Mustern folgen. Für gespeicherte Anmeldungen ist ein langes zufälliges Passwort im Passwortmanager ebenso gut.
Wie viele Wörter sollte eine sichere Passphrase haben?
Vier Wörter für risikoarme Anmeldungen, fünf bis sechs für wichtige Konten und sieben oder mehr für ein Master-Passwort. Wörter hinzuzufügen erhöht die Entropie weit wirksamer als das Einstreuen von Symbolen.
Kann ich eine Passphrase als Master-Passwort verwenden?
Ja — das ist einer ihrer besten Einsatzzwecke. Verwenden Sie sechs oder mehr zufällige Wörter, damit das eine Geheimnis, das Ihren gesamten Tresor schützt, hohe Entropie hat, und nutzen Sie es nirgendwo sonst erneut.
Werden erzeugte Passphrasen an einen Server gesendet?
Nein. Die gesamte Erzeugung erfolgt lokal in Ihrem Browser mit der Web Crypto API. Erzeugte Geheimnisse werden niemals übertragen, protokolliert oder gespeichert, und die von uns eingesetzte Analyse ist cookielos und sieht sie nie.
Kann ich diesen Generator offline verwenden?
Ja. Sobald die Seite geladen ist, läuft die Erzeugung vollständig in Ihrem Browser, sodass Sie die Internetverbindung trennen und weiter Passphrasen erstellen können.
Was bedeutet Entropie?
Entropie misst, aus wie vielen gleich wahrscheinlichen Möglichkeiten ein Geheimnis gewählt wurde, in Bit. Da der Generator die Wörter selbst auswählt, kann er diesen Wert genau berechnen, statt mit einer Stärkeanzeige zu raten.
Sollte ich Trennzeichen zwischen den Wörtern verwenden?
Trennzeichen wie Bindestriche oder Leerzeichen machen eine Passphrase leichter lesbar und tippbar und haben keinen negativen Einfluss auf die Stärke. Wählen Sie, was bequem ist; die Entropie stammt aus den zufälligen Wörtern, nicht aus dem Trennzeichen.
Ist eine mehrsprachige Passphrase schwerer zu erraten?
Das Kombinieren von Sprachen vergrößert den Wortpool, was die Entropie pro Wort erhöht. Der Generator zählt die duplikatfreie Vereinigung der ausgewählten Listen, sodass die Stärkeschätzung ehrlich bleibt. Wählen Sie Sprachen, die Sie bequem lesen und tippen können.
Kann ich das für WLAN-Passwörter verwenden?
Ja. Eine Passphrase aus vier bis sechs Wörtern ergibt einen hervorragenden WLAN-Schlüssel: Sie ist stark und lässt sich leicht vorlesen oder auf einem Smartphone oder Fernseher eintippen, wenn ein Gast beitreten möchte.