Möchten Sie ein Passwort, das Sie sich tatsächlich merken können, ohne es schwach zu machen? Generieren Sie eine Passphrase — eine Handvoll zufälliger, miteinander verbundener Wörter, wie Brave-Otter-Lantern-92. Sie ist lang genug, um sehr schwer zu knacken zu sein, und dabei viel leichter zu merken und zu tippen als ein zufälliges Durcheinander von Symbolen. Wählen Sie, wie viele Wörter Sie möchten und wie sie verbunden werden sollen, und eine neue Passphrase erscheint sofort. Jedes Wort wird mit dem kryptografisch sicheren Zufallsgenerator Ihres Browsers ausgewählt, und nichts, was Sie erstellen, wird jemals gesendet, protokolliert oder gespeichert.

Was ist eine Passphrase?

Eine Passphrase ist ein Passwort aus mehreren zusammenhanglosen Wörtern anstelle einer kurzen Zeichenfolge. Da jedes Wort zufällig aus einer großen Liste ausgewählt wird, ist das Ergebnis unvorhersehbar — aber weil die Bausteine echte Wörter sind, kann sich Ihr Gehirn sie merken. Diese Idee wurde durch "diceware" bekannt, bei dem Wörter mit Würfeln ausgewählt werden; hier übernimmt sichere Zufälligkeit das Würfeln für Sie.

Warum Passphrasen sowohl stark als auch einprägsam sind

Stärke entsteht durch Entropie — die Anzahl der Möglichkeiten, die ein Angreifer durchsuchen muss. Jedes zufällige Wort aus einer Liste von etwa tausend fügt rund 10 Bit Entropie hinzu, sodass eine Passphrase aus vier Wörtern bereits etwa 40 Bit trägt, und mit weiteren Wörtern steigt das schnell an. Das Großschreiben von Wörtern, das Einfügen einer Zahl oder das Hinzufügen eines Symbols erhöht es noch weiter.

Wörter	Ungefähre Entropie	Stärke
3 Wörter	~30 Bit	Okay für risikoarme Anmeldungen
4 Wörter	~40 Bit	Gut — eine solide Wahl für den Alltag
5 Wörter	~50 Bit	Stark
6+ Wörter	~60+ Bit	Sehr stark — ideal für Master-Passwörter

Entscheidend ist, dass diese Stärke aus Zufälligkeit entsteht und nicht aus dem Aneinanderreihen eines einprägsamen Satzes Ihrer eigenen Wahl. Ein Zitat oder eine Phrase, die Ihnen natürlich einfallen würde, ist weit leichter zu erraten als vier zufällig ausgewählte Wörter.

Passphrase vs. zufälliges Passwort

• Zufällige Passwörter packen die größte Stärke in die wenigsten Zeichen und sind ideal für Konten, die Sie nie von Hand eingeben — lassen Sie einen Passwort-Generator sie erstellen und einen Manager sie sich merken.
• Passphrasen glänzen dort, wo ein Mensch das Geheimnis tippen oder sich merken muss: Ihre Geräteanmeldung, das Master-Passwort Ihres Passwort-Managers oder ein WLAN-Schlüssel, den Sie vorlesen. Sie sind lang, stark und angenehm zu tippen.

So verwenden Sie diesen Generator

1. Wählen Sie die Anzahl der Wörter — vier ist ein guter Standardwert; verwenden Sie fünf oder sechs für ein Master-Passwort.
2. Wählen Sie ein Trennzeichen — einen Bindestrich, einen Punkt, ein Leerzeichen oder eine zufällige Zahl zwischen den Wörtern.
3. Stellen Sie die Extras ein — schreiben Sie jedes Wort groß, fügen Sie eine Zahl oder ein Symbol hinzu, um strenge Regeln zu erfüllen.
4. Generieren und kopieren Sie, oder erstellen Sie einen ganzen Stapel auf einmal und laden Sie alle herunter.

Tipps zur Verwendung einer Passphrase

• Verwenden Sie für jedes Konto eine eindeutige Passphrase. Verwenden Sie dasselbe Geheimnis niemals an zwei Stellen wieder.
• Verwenden Sie vier Wörter oder mehr für alles Wichtige; mehr Wörter bedeuten mehr Sicherheit.
• Machen Sie keinen Satz daraus. Die zufällige Reihenfolge macht sie stark — behalten Sie sie bei.
• Speichern Sie die, die Sie sich nicht merken, in einem Passwort-Manager und aktivieren Sie die Zwei-Faktor-Authentifizierung.

Häufig gestellte Fragen

Sind diese Passphrasen sicher?

Ja. Jedes Wort wird mit crypto.getRandomValues() ausgewählt, dem kryptografisch sicheren Generator des Browsers. Die Passphrase wird vollständig auf Ihrem Gerät erstellt und angezeigt und verlässt es niemals.

Ist eine Passphrase wirklich so stark wie ein Passwort?

Eine Passphrase mit genügend Wörtern ist sehr stark — eine Passphrase aus fünf oder sechs Wörtern kann mit einem langen zufälligen Passwort mithalten und bleibt dabei einprägsam. Die auf dem Bildschirm angezeigten Werte für Entropie und Knackzeit zeigen genau, wie stark jede einzelne ist.

Wie viele Wörter sollte ich verwenden?

Vier Wörter sind ein sinnvolles Minimum für alltägliche Konten. Für ein Master-Passwort oder etwas Hochwertiges verwenden Sie fünf oder sechs.

Kann ich mehrere auf einmal generieren?

Ja. Verwenden Sie den Zähler neben der Schaltfläche „Generieren“, um einen Stapel zu erstellen, und kopieren oder laden Sie sie dann zusammen herunter.