Persönliche Sicherheit

Passphrasen-Generator (BIP39-Wörter)

Läuft lokal

Das Tool selbst ist auf Englisch; auf dieser Seite wird es in Ihrer Sprache erklärt.

Passphrasen-Generator (BIP39-Wörter) verwenden

Was es bewirkt

Erzeugen Sie Passphrasen im Diceware-Stil aus der englischen BIP39-Wortliste mit 2048 Wörtern. Jedes Wort bringt 11 Bit Entropie, die voreingestellten sechs Wörter ergeben also 66 Bit.

Es läuft vollständig in Ihrem Browser: Es werden keine Ihrer Eingaben hochgeladen.

So verwenden Sie Passphrasen-Generator (BIP39-Wörter)

  1. Wortanzahl wählen. Wählen Sie unter Word count 4 bis 8 Wörter. Jedes Wort bringt 11 Bit, 6 Wörter ergeben also 66 Bit und 8 Wörter 88.
  2. Trennzeichen wählen. Wählen Sie Space, Dash, Dot oder Underscore (Leerzeichen, Bindestrich, Punkt oder Unterstrich), je nachdem, was die Website oder das Gerät akzeptiert.
  3. Anzahl und Großschreibung festlegen. Legen Sie unter Count 1 bis 20 Passphrasen fest, und wählen Sie unter Capitalize die Option First letter, wenn eine Website Großbuchstaben verlangt.
  4. Erzeugen und eine auswählen. Drücken Sie Generate für einen neuen Satz. Verwenden Sie eine Passphrase genau so, wie sie erzeugt wurde; wenn Sie Wörter gegen solche austauschen, die Ihnen besser gefallen, wird sie leichter zu erraten.
  5. Kopieren und aufbewahren. Copy übernimmt die ganze Liste; behalten Sie daher nur die Passphrase, die Sie verwenden. Speichern Sie sie in Ihrem Passwortmanager, und verwenden Sie sie nicht mehrfach.

Beispiel

Standardeinstellungen

Eingabe
6 words, space separator, 5 passphrases, no capitals
So sieht die Ausgabe aus
Five passphrases of six lowercase words joined by spaces, such as word word word word word word.
Real ones are generated in your browser from the word list with crypto.getRandomValues; none is printed on this page, because a published passphrase is not secret.

Ergibt fünf Passphrasen aus je sechs zufälligen Wörtern, 66 Bit pro Passphrase; wählen Sie 8 Wörter für 88 Bit.

Was dabei geprüft wird

SignalWas das bedeutet
Wortanzahl4 Wörter ergeben 44 Bit, 5 ergeben 55, 6 ergeben 66, 7 ergeben 77 und 8 ergeben 88. Wählen Sie mehr Wörter für Konten, die Geld oder E-Mails schützen.
Herkunft der WörterDie englische BIP39-Liste mit 2048 Wörtern, von abandon bis zoo, in die Seite eingebaut. Die Wörter sind 3 bis 8 Buchstaben lang. Es ist die Liste, die Wallets für Seed-Phrasen verwenden, deshalb sieht das Ergebnis wie eine aus.
Zufälligkeitcrypto.getRandomValues liefert 32-Bit-Zahlen, die modulo 2048 reduziert werden. 2048 teilt 2^32 ohne Rest, daher ist jedes Wort gleich wahrscheinlich.
TrennzeichenÄndert das Aussehen, nicht die Stärke: Ein Angreifer kann alle vier ausprobieren. Wählen Sie eines, das die Website akzeptiert, denn manche Formulare schneiden Leerzeichen ab oder lehnen sie ab.
Capitalize: First letterSchreibt den ersten Buchstaben jedes Wortes groß. Das erfüllt Websites, die einen Großbuchstaben verlangen, bringt aber fast keine zusätzliche Stärke.
CountVon 1 bis 20 Passphrasen. Größere Zahlen werden auf 20 gekürzt, und ein leeres Feld ergibt 5.
CopyKopiert jede Passphrase der Liste, eine pro Zeile. Löschen Sie die nicht verwendeten dort, wo Sie sie eingefügt haben.
Wiederholte WörterJedes Wort wird einzeln gezogen, daher kann dasselbe Wort zweimal vorkommen. Das ist zu erwarten und in den 11 Bit pro Wort bereits berücksichtigt.

Weitere Beispiele

Längste Einstellung

Eingabe
8 words, Dash, Count 1, Capitalize First letter
Ergebnis

Eine Passphrase aus acht großgeschriebenen Wörtern, durch Bindestriche verbunden, in der Form Word-Word-Word-Word-Word-Word-Word-Word, 88 Bit.

Anzahl über dem Limit

Eingabe
6 words, Space, Count 50
Ergebnis

Zwanzig Passphrasen, weil Count auf 20 begrenzt ist. Jede hat sechs kleingeschriebene Wörter, durch Leerzeichen verbunden, und 66 Bit.

Kürzeste Einstellung

Eingabe
4 words, Dot, Count 3
Ergebnis

Drei Passphrasen in der Form word.word.word.word mit je 44 Bit, die schwächste Option, die das Tool bietet.

Häufig gestellte Fragen

Wie stark ist eine Passphrase von dieser Seite?

Die Wörter werden mit crypto.getRandomValues aus 2048 Wörtern gewählt, daher bringt jedes genau 11 Bit: 4 Wörter ergeben 44 Bit, 6 ergeben 66 und 8 ergeben 88. Ein großgeschriebener Anfangsbuchstabe oder ein anderes Trennzeichen bringt fast nichts, weil ein Angreifer diese Varianten ausprobieren kann.

Ist das eine Seed-Phrase für eine Krypto-Wallet?

Nein. Die Wörter stammen aus der BIP39-Liste, aber es gibt keine Prüfsumme, und das Ergebnis ist keine gültige Wallet-Mnemonic; verwenden Sie es daher nur als Passwort. Geben Sie nie eine echte Seed-Phrase auf irgendeiner Website ein, auch nicht auf dieser.

Werden die Passphrasen irgendwohin gesendet?

Nein. Die Wortliste ist Teil dieser Seite, und die Passphrasen werden in Ihrem Browser erzeugt; nichts wird hochgeladen oder gespeichert.

Ist eine Passphrase stärker als ein zufälliges Passwort?

Nicht pro Zeichen. Sechs Wörter tragen 66 Bit, etwa so viel wie ein zufälliges Passwort mit 10 bis 11 Zeichen aus allen vier Zeichensätzen des Password Generator. Eine Passphrase lässt sich leichter tippen und merken, was bei den wenigen Geheimnissen hilft, die Sie nicht im Passwortmanager aufbewahren können.

Macht eine öffentliche Wortliste sie schwächer?

Nein. Die Bitzahlen gehen bereits davon aus, dass ein Angreifer die Liste und die Wortanzahl kennt. Was der Angreifer nicht wissen kann, ist, welche Wörter der Zufallsgenerator gewählt hat.

Wo kann ich eine Passphrase verwenden?

Überall, wo ein langes Passwort erlaubt ist und Sie es eintippen müssen: als Master-Passwort eines Passwortmanagers, für die Festplattenverschlüsselung oder als WLAN-Schlüssel. Lehnt eine Website Leerzeichen ab, wählen Sie Dash oder Underscore.

Warum nicht meine eigenen Lieblingswörter wählen?

Von Menschen gewählte Wörter folgen Mustern, die Ratewerkzeuge zuerst ausprobieren. Die 11 Bit pro Wort gelten nur, wenn der Computer jedes Wort zufällig auswählt.

Begriffserläuterungen

PhishDestroy-Forschung