Passphrase-Generator

Einprägsame zufällige Passphrasen

Eine Passphrase besteht aus mehreren zufälligen Wörtern statt aus einem kurzen Zeichenwirrwarr. Da jedes Wort unabhängig aus einer Liste gewählt wird, lässt sich die Phrase leichter lesen, eintippen und merken und bietet trotzdem hohe Zufälligkeit. Dieser Generator bettet seine Wortliste in die Seite ein und verwendet crypto.getRandomValues, um jedes Wort auszuwählen. Es wird keine Anfrage an einen Server gesendet, und die Phrase wird nicht gespeichert, wenn Sie die Seite verlassen. Das Ergebnis eignet sich gut für Master-Passwörter, verschlüsselte Archive, WLAN-Schlüssel und andere Stellen, an denen ein langer Wert akzeptiert wird und Sie ihn möglicherweise von Hand eintippen müssen.

Länge und Formatierung wählen

Mehr Wörter bieten mehr Sicherheit. Die grobe Entropie-Schätzung unter dem Ergebnis basiert auf der Größe der eingebetteten Wortliste und der gewählten Wortanzahl, mit kleinen Zuschlägen für die optionalen Einstellungen Zahl und Großschreibung. Trennzeichen erhöhen die Sicherheit für sich genommen kaum, verbessern aber die Lesbarkeit und verringern Tippfehler. Bindestriche und Leerzeichen sind für Menschen praktisch; Punkte oder Unterstriche funktionieren in Systemen, die Leerzeichen ablehnen, oft besser. Großschreibung und eine angehängte Zahl können helfen, Passwortregeln zu erfüllen, aber die wichtigste Einstellung bleibt die Anzahl der zufälligen Wörter.

Passphrasen sicher speichern und verwenden

Eine erzeugte Passphrase sollte für das Konto oder die Datei, die sie schützt, einzigartig sein. Wer dieselbe Phrase bei mehreren Diensten wiederverwendet, geht dasselbe Risiko ein wie bei einem wiederverwendeten Passwort: Ein Leak kann alles andere offenlegen. Speichern Sie die Phrase in einem vertrauenswürdigen Passwortmanager, bevor Sie sich auf Ihr Gedächtnis verlassen, und stellen Sie sicher, dass Sie diesen Manager von einem Wiederherstellungsgerät aus entsperren können. Testen Sie bei Geheimnissen, die Backups oder verschlüsselte Dateien schützen, die Passphrase sofort, indem Sie eine kleine Probe entsperren. Wenn ein Dienst die Länge begrenzt oder Trennzeichen ablehnt, erzeugen Sie lieber eine neue Phrase mit kompatiblen Einstellungen, statt Wörter von Hand zu kürzen. Nur die vollständige, zufällig erzeugte Phrase bewahrt die geschätzte Sicherheit.