Kostenlose Entwickler-Tools

Passphrasen-Generator.

Einprägsame Passphrasen im Diceware-Stil aus 7.776 Wörtern — kryptografisch zufällig und komplett in deinem Browser erzeugt.

In der EU entwickelt und gehostet
Passphrasen-Generator
EFF-Wortliste · 7.776 Wörter
Läuft komplett in deinem Browser

Entropie · das Knacken würde bei 10 Milliarden Versuchen pro Sekunde dauern.

5
310
Die Wörter werden mit der Web Crypto API auf deinem Gerät ausgewählt — nichts wird übertragen oder gespeichert. Wortliste: EFF large wordlist (CC BY 3.0).

Warum zufällige Wörter funktionieren

Jedes Wort wird aus einer Liste mit 7.776 Wörtern gezogen, sodass ein einzelnes Wort rund 12,9 Bit Entropie hinzufügt. Fünf Wörter ergeben 7.776⁵ ≈ 2,8 × 10¹⁹ Kombinationen (~64 Bit) — vergleichbar mit einem komplett zufälligen Passwort aus 10 Zeichen. Sechs Wörter (~77 Bit) sind das Niveau, das die EFF für besonders wertvolle Geheimnisse empfiehlt. Die Stärke kommt aus echter Zufälligkeit, nicht daraus, dass die Wörter kryptisch aussehen.

Die Diceware-Methode

Dieses Tool folgt dem Diceware-Ansatz: Ursprünglich würfelt man mit fünf Würfeln, um jedes Wort aus einer nummerierten Liste auszuwählen. Statt Würfeln nutzen wir den kryptografisch sicheren Zufallsgenerator deines Browsers — mit der EFF large wordlist, einer kuratierten Liste gängiger, leicht zu buchstabierender englischer Wörter, aus der Verwechslungen und anstößige Begriffe entfernt wurden.

Wo Passphrasen glänzen

  • Master-Passwort für deinen Passwort-Manager — das eine Geheimnis, das du dir merken musst.
  • Anmeldungen an Computer und Handy, die du viele Male am Tag eintippst.
  • WLAN-Passwörter, die Gäste von einem Zettel ablesen und in eine TV-Fernbedienung eintippen.
  • Festplattenverschlüsselung und Backup-Schlüssel, bei denen es wirklich auf Stärke ankommt.

Lieber ein Passwort aus Zeichen?

Für Konten, die in einem Passwort-Manager liegen — bei denen du das Passwort nie selbst eintippst — ist ein komplett zufälliges Zeichen-Passwort in einem kompakten Feld oft praktischer. Unser Passwort-Generator erzeugt solche Passwörter mit derselben kryptografischen Zufälligkeit direkt im Browser.

Häufige Fragen

Was ist eine Passphrase?
Eine Passphrase ist ein Passwort aus mehreren zufälligen Wörtern statt aus zufälligen Zeichen — zum Beispiel gravel-lantern-mundane-orbit-frost. Weil Wörter für Menschen leicht zu merken sind, es aber tausende zur Auswahl gibt, kann eine Passphrase zugleich einprägsam und extrem schwer zu knacken sein.
Wie viele Wörter sollte meine Passphrase haben?
Vier Wörter sind ein vernünftiges Minimum, fünf ein starker Standard und sechs oder mehr werden für besonders wertvolle Geheimnisse wie das Master-Passwort deines Passwort-Managers oder die Festplattenverschlüsselung empfohlen. Jedes Wort aus der 7.776-Wörter-Liste bringt rund 12,9 Bit Entropie.
Warum zufällige Wörter? Kann ich nicht einfach eigene wählen?
Selbst gewählte Wörter folgen vorhersehbaren Mustern — Lieblingsdinge, gängige Redewendungen, Grammatik. Angreifer bilden genau diese Gewohnheiten nach. Die Stärke einer Passphrase kommt vollständig daraus, dass die Wörter mit gleichmäßiger Wahrscheinlichkeit zufällig ausgewählt werden — genau das macht dieser Generator.
Welche Wortliste nutzt dieser Generator?
Die EFF large wordlist: 7.776 sorgfältig ausgewählte englische Wörter (der Diceware-Standard). Die Wörter sind gängig genug, um sie sich zu merken und zu buchstabieren, frei von anstößigen Begriffen und verwirrenden Ähnlichkeiten — und kein Wort ist der Anfang eines anderen.
Ist eine Passphrase so stark wie ein zufälliges Passwort?
Ja, bei vergleichbarer Entropie. Eine Passphrase aus fünf Wörtern (~64 Bit) ist etwa so stark wie ein komplett zufälliges Passwort aus 10 Zeichen, und eine Passphrase aus sechs Wörtern (~77 Bit) schlägt die meisten Passwörter mit 12 Zeichen — und ist dabei viel leichter zu merken und einzutippen.
Sollte ich Zahlen oder Großbuchstaben hinzufügen?
Nur wenn eine Website dich dazu zwingt. Die Optionen zum Großschreiben und für eine Zahl gibt es für solche Passwortregeln — sie bringen etwas Entropie, aber ein weiteres Wort bringt viel mehr. Entscheidend ist die Länge in Wörtern.
Ist es sicher, eine Passphrase auf einer Website zu erzeugen?
Dieser Generator läuft komplett in deinem Browser: Die Wortliste wird einmal heruntergeladen, und die zufällige Auswahl passiert auf deinem Gerät mit der Web Crypto API. Nichts, was du erzeugst, wird übertragen, gespeichert oder protokolliert — es funktioniert sogar mit ausgeschalteter Internetverbindung.
Wann sollte ich eine Passphrase statt eines Passworts verwenden?
Immer dann, wenn du das Geheimnis selbst merken oder eintippen musst: das Master-Passwort deines Passwort-Managers, die Computer-Anmeldung, WLAN oder Verschlüsselungsschlüssel. Für Konten, die in einem Passwort-Manager liegen, sind zufällige Zeichen-Passwörter genauso gut — siehe unseren Passwort-Generator.

Kostenlose Tools von einem europäischen Software-Unternehmen.

  • Läuft in deinem Browser
  • In der EU gehostet
  • Kein Konto nötig