Was ist Diceware und warum eine Passphrase statt eines Passworts verwenden?

Diceware wählt zufällige Wörter aus einer nummerierten Wortliste — traditionell durch Würfeln —, um eine Passphrase zu bauen, die für einen Menschen leicht zu merken ist, aber genug Entropie hat, um dem Erraten zu widerstehen. Zufällige Wörter sind weit leichter abrufbar als ein Wirrwarr aus Symbolen und dennoch stark.

Welche Wortliste verwendet dieser Generator?

Er verwendet die große EFF-Wortliste mit 7776 Wörtern, dieselbe Liste, die die Electronic Frontier Foundation empfiehlt. Jedes Wort ergibt log2(7776), also etwa 12,925 Bit Entropie pro Wort.

Wie viele Wörter sollte eine Diceware-Passphrase haben?

Fünf Wörter (etwa 65 Bit) sind eine vernünftige Untergrenze und sechs Wörter (etwa 78 Bit) eine starke, gängige Wahl. Für ein Master-Passwort, das viele Geheimnisse schützt, fügen sieben oder acht Wörter einen komfortablen Sicherheitspuffer hinzu.

Macht das Hinzufügen einer Zahl oder eines Symbols es sicherer?

Nur geringfügig. Die Wortauswahl liefert bereits die Entropie; eine angehängte Ziffer oder ein Symbol fügt nur wenige Bit hinzu und existiert hauptsächlich, um Sites zu erfüllen, die eine Zahl oder ein Sonderzeichen verlangen. Dieses Tool zählt diese Extras nicht in den gemeldeten Bit.

Ist die Wortauswahl tatsächlich zufällig, oder wiederholt sie Wörter?

Jedes Wort wird unabhängig mit crypto.getRandomValues gewählt, unter Verwendung von Rejection Sampling für einen unverzerrten Index, sodass sich Wörter wiederholen können — was erwartet wird und die Mathematik nicht schwächt. Die Entropieformel setzt unabhängige Ziehungen mit Zurücklegen voraus.

Werden die erzeugten Passphrasen an einen Server gesendet?

Nein. Der Diceware Passphrase Generator läuft vollständig in deinem Browser. Jede Passphrase wird lokal aus der mitgelieferten Wortliste zusammengesetzt und verlässt niemals dein Gerät oder erreicht ArrayKit.

Diceware Passphrase Generator

Erzeuge einprägsame, kryptografisch sichere Diceware-Passphrasen aus der großen EFF-Wortliste direkt in deinem Browser, mit Live-Entropie in Bit.

Passphrasen werden lokal in deinem Browser aus einer mitgelieferten Kopie der EFF-Wortliste erzeugt — keine Würfe, Wörter oder Ergebnisse werden jemals hochgeladen. Behandle dennoch jede erzeugte Passphrase als echtes Geheimnis und speichere sie in einem Passwortmanager, statt sie im Klartext wiederzuverwenden.

Lieber ein Zeichen-Passwort? Passwort-Generator öffnen.

Über Diceware Passphrase Generator

Dieser Diceware Passphrase Generator reiht zufällige Wörter aus der 7776-Wörter-EFF-Wortliste aneinander, um eine Passphrase zu bauen, die du dir tatsächlich merken kannst, eine Maschine aber nicht erraten kann. Jedes Wort wird mit crypto.getRandomValues gewählt, sodass jeder Wurf unvorhersehbar ist und etwa 12,9 Bit Entropie beiträgt — eine Sechs-Wörter-Passphrase landet nahe 78 Bit, weit jenseits des praktischen Brute-Force-Punkts. Wähle die Anzahl der Wörter, wähle ein Trennzeichen, schreibe optional jedes Wort groß und hänge eine Zahl oder ein Symbol an, um strenge Passwortregeln zu erfüllen. Die Entropie-Anzeige aktualisiert sich live, sodass du genau siehst, wie stark das Ergebnis ist, bevor du es für einen Master-Key eines Passwortmanagers, eine Festplattenverschlüsselungsphrase oder eine SSH-Key-Passphrase verwendest. Gebaut für Entwickler und Datenschutzbewusste, läuft alles auf deinem Gerät und keine Passphrase wird jemals übertragen.

Funktionen

Zieht Wörter aus der vollständigen 7776-Wörter-EFF-Wortliste (dem modernen Diceware-Standard)
Kryptografisch sichere Wortauswahl über crypto.getRandomValues mit unverzerrtem Sampling
Anpassbare Wortanzahl per Slider (vier bis zwölf Wörter)
Wähle ein Trennzeichen — Bindestrich, Leerzeichen, Punkt, Unterstrich oder ein eigener String
Schreibe optional jedes Wort groß für eine Passphrase im Correct-Horse-Stil
Hänge eine zufällige Ziffer und/oder ein Symbol an, um strenge Komplexitätsregeln zu bestehen
Live-Entropie-Anzeige in Bit plus ein Stärke-Meter von Schwach bis Sehr stark
Läuft vollständig in deinem Browser, sodass die erzeugte Passphrase niemals dein Gerät verlässt

So verwendest du Diceware Passphrase Generator

Ziehe den Wörter-Slider, um zu wählen, wie viele Wörter deine Passphrase enthalten soll.
Wähle ein Trennzeichen und schalte Großschreibung, Zahl hinzufügen oder Symbol hinzufügen nach Bedarf um.
Lies die Entropie in Bit und das Stärke-Label, um zu bestätigen, dass sie stark genug ist.
Klicke auf Neu erzeugen für einen frischen Wurf, dann kopiere die Passphrase in deine Zwischenablage.

Beispiel

Eingabe

6 words, hyphen separator, capitalize off

Ausgabe

acetone-driveway-mumble-pacifist-repayment-untimely

Sechs Wörter der EFF-Wortliste, durch Bindestriche verbunden, ergeben etwa 78 Bit Entropie.

Häufige Fehler & Fehlerbehebung

Eine Site lehnt die Passphrase ab, weil sie keine Ziffer oder kein Sonderzeichen hat. — Aktiviere Zahl hinzufügen und Symbol hinzufügen, um je eines anzuhängen — die Wörter tragen weiterhin die Entropie, die Extras erfüllen nur die Komplexitätsregel.
Leerzeichen in der Passphrase werden beim Einfügen in ein Formular verstümmelt. — Wechsle das Trennzeichen zu einem Bindestrich, Punkt oder Unterstrich, die Copy-paste und Shell-Argumente zuverlässiger überstehen als Leerzeichen.
Eine Vier-Wörter-Passphrase wird nur als Mäßig bewertet. — Erhöhe die Wortanzahl — jedes zusätzliche Wort fügt etwa 12,9 Bit hinzu, sodass fünf oder sechs Wörter Stark bis Sehr stark erreichen.
Die Passphrase fühlt sich zu lang zum Tippen auf einem Handy an. — Weniger, großgeschriebene Wörter mit einem angehängten Symbol halten die Länge gering und bleiben einprägsam, obwohl kürzere Phrasen etwas Entropie einbüßen.

Häufig gestellte Fragen

Was ist Diceware und warum eine Passphrase statt eines Passworts verwenden?: Diceware wählt zufällige Wörter aus einer nummerierten Wortliste — traditionell durch Würfeln —, um eine Passphrase zu bauen, die für einen Menschen leicht zu merken ist, aber genug Entropie hat, um dem Erraten zu widerstehen. Zufällige Wörter sind weit leichter abrufbar als ein Wirrwarr aus Symbolen und dennoch stark.
Welche Wortliste verwendet dieser Generator?: Er verwendet die große EFF-Wortliste mit 7776 Wörtern, dieselbe Liste, die die Electronic Frontier Foundation empfiehlt. Jedes Wort ergibt log2(7776), also etwa 12,925 Bit Entropie pro Wort.
Wie viele Wörter sollte eine Diceware-Passphrase haben?: Fünf Wörter (etwa 65 Bit) sind eine vernünftige Untergrenze und sechs Wörter (etwa 78 Bit) eine starke, gängige Wahl. Für ein Master-Passwort, das viele Geheimnisse schützt, fügen sieben oder acht Wörter einen komfortablen Sicherheitspuffer hinzu.
Macht das Hinzufügen einer Zahl oder eines Symbols es sicherer?: Nur geringfügig. Die Wortauswahl liefert bereits die Entropie; eine angehängte Ziffer oder ein Symbol fügt nur wenige Bit hinzu und existiert hauptsächlich, um Sites zu erfüllen, die eine Zahl oder ein Sonderzeichen verlangen. Dieses Tool zählt diese Extras nicht in den gemeldeten Bit.
Ist die Wortauswahl tatsächlich zufällig, oder wiederholt sie Wörter?: Jedes Wort wird unabhängig mit crypto.getRandomValues gewählt, unter Verwendung von Rejection Sampling für einen unverzerrten Index, sodass sich Wörter wiederholen können — was erwartet wird und die Mathematik nicht schwächt. Die Entropieformel setzt unabhängige Ziehungen mit Zurücklegen voraus.
Werden die erzeugten Passphrasen an einen Server gesendet?: Nein. Der Diceware Passphrase Generator läuft vollständig in deinem Browser. Jede Passphrase wird lokal aus der mitgelieferten Wortliste zusammengesetzt und verlässt niemals dein Gerät oder erreicht ArrayKit.