Passphrase-Generator mit deutscher Wortliste

Passphrase: lang, zufällig und merkbar

Eine Passphrase besteht aus mehreren zufällig gewählten Wörtern, etwa „Kompass-Wolke-Gitarre-Hafen-Zimt“. Sie ist lang, aber leicht zu merken und gut zu tippen. Der Passphrase-Generator zieht die Wörter mit crypto.getRandomValues aus einer eingebauten deutschen Wortliste mit über 2.000 einfachen Wörtern ohne Umlaute, damit die Passphrase auch auf fremden Tastaturen funktioniert.

Das Prinzip stammt von Diceware: Früher wurden die Wörter mit Würfeln aus einer Liste mit 7.776 Einträgen bestimmt. Die Sicherheit kommt allein aus dem Zufall der Auswahl, nicht aus der Geheimhaltung der Wortliste. Bei rund 2.300 Wörtern bringt jedes Wort gut 11 Bit Entropie. Fünf Wörter ergeben etwa 56 Bit, sechs Wörter etwa 67 Bit, sieben Wörter knapp 80 Bit. Für ein Hauptpasswort im Passwort-Manager empfehlen sich sechs bis sieben Wörter.

Wichtig: Ein Passwort aus Wörtern ist nur dann stark, wenn der Zufall die Wörter wählt. Selbst ausgedachte Sätze oder Liedzeilen sind vorhersehbar. Ersetzen Sie keine Wörter durch Lieblingswörter und lassen Sie die Reihenfolge, wie sie ist. Die optionale Ziffer hilft, wenn eine Website Ziffern verlangt; sie erhöht die Entropie nur wenig.