Diceware-Passphrasen-Generator

Eine Methode zur Auswahl einer Passphrase per Würfel und Wortliste. Entropie = len × log2(Listengröße).

Die Möglichkeit, sie im Kopf zu tragen und laut auszusprechen. Vier oder sechs gewöhnliche Wörter merkt man sich, wie „K7#mQ2vX“ es nie zulässt; man tippt sie auf einer Telefontastatur ohne Symboljagd und liest sie einer Kollegin am Telefon vor, ohne jedes Zeichen zu buchstabieren. Die Stärke wird dabei nicht geopfert: Die Entropie stammt daraus, wie viele Wörter die Liste hat und wie viele Sie ziehen — eine Sechs-Wort-Passphrase aus einer großen Liste entspricht ungefähr einem zwölfstelligen Zufallspasswort. Wo das Zufallspasswort weiterhin gewinnt, ist ein Feld mit harter Längenbegrenzung: Manche Seiten lehnen noch immer mehr als sechzehn Zeichen ab, und dort passt eine Passphrase nicht hinein.

6 ≈ 66 Bit, 7 ≈ 77 Bit, 8 ≈ 88 Bit.

Ja, und sie ist für einen Zweck zusammengestellt, der Ihrem ähnelt. Es sind 2048 Wörter, die Bitcoin-Wallets für Wiederherstellungsphrasen benutzen, ausgewählt danach, dass jedes Wort kurz ist, sich schon in den ersten vier Buchstaben von jedem anderen unterscheidet und leicht zu schreiben bleibt. Das heißt: Ein Tippfehler fällt früh auf, und die Phrase jemandem am Telefon zu diktieren führt zu keiner Verwechslung. Die Zahl 2048 bedeutet rund elf Bit je Wort, sechs Wörter ergeben also etwa sechsundsechzig Bit — genug für die meisten Zwecke und mit einem oder zwei weiteren Wörtern jederzeit erhöhbar.

Nur wenn eine Seite darauf besteht. Eine Sechs-Wort-Passphrase trägt bereits mehr Entropie, als diese Regeln je verlangen wollten, und ein angehängtes „1!“ trägt fast nichts bei, weil es genau das ist, was ein Angreifer ebenfalls zuerst anhängt: Das Muster ist so allgemein, dass Knackwerkzeuge es aus jedem Wörterbuchwort automatisch erzeugen. Weist ein Formular Ihre Passphrase ab, ist die redliche Lösung, die Regel mit möglichst wenig Schaden zu erfüllen: Setzen Sie das verlangte Zeichen dorthin, wo Sie es sich merken, und nicht ans Ende, und kürzen Sie die Phrase nicht, um Platz zu schaffen. Eine kürzere Phrase mit Sonderzeichen ist schwächer als eine längere ohne.

Ja. Menschen behalten Wortfolgen weit besser als Zeichenketten. Wer „river coffee window plant“ zehnmal getippt hat, hat es in Hand und Kopf zugleich; „K7#mQ2vX“ sitzt auch nach hundert Malen nicht so. Wollen Sie das Merken beschleunigen, bauen Sie aus den Wörtern eine kurze Geschichte oder ein absurdes Bild — je absonderlicher, desto haltbarer. Und bewahren Sie die Phrase in den ersten Tagen im Passwortmanager auf und benutzen Sie sie von dort: Gedächtnis entsteht durch Wiederholung und nicht durch Vorsatz.