Passphrasen-Generator: Sichere Wortfolgen erstellen

Eine Passphrase ist ein langes Passwort aus mehreren Wörtern. Mit meinem kostenlosen Passphrasen-Generator erstellen Sie eine zufällige deutsche Wortfolge direkt im Browser. Sie können die empfohlene Grundeinstellung mit sechs Wörtern verwenden oder Wortanzahl, Trennzeichen und Format selbst wählen. Wenn Sie stattdessen einen zufälligen Zeichenmix benötigen, nutzen Sie meinen Passwortgenerator für Buchstaben, Zahlen und Sonderzeichen.

So erstellen Sie eine Passphrase

1. Wählen Sie „Automatisch“, um sechs zufällige Wörter mit Bindestrichen zu erhalten.
2. Für eigene Vorgaben wechseln Sie zu „Selbst einstellen“. Dort können Sie die Wortanzahl per Schieberegler oder Zahlenfeld anpassen.
3. Wählen Sie bei Bedarf ein anderes Trennzeichen, große Wortanfänge oder zwei zusätzliche Zufallsziffern.
4. Mit „Neu generieren“ erhalten Sie eine neue Wortfolge. Auch jede Änderung an den Einstellungen erzeugt sofort eine neue Passphrase.
5. Kopieren Sie das Ergebnis und bewahren Sie es sicher auf. Falls Ihr Browser das automatische Kopieren sperrt, wird die Passphrase zum manuellen Kopieren markiert.

Was macht eine gute Passphrase aus?

Entscheidend sind genügend Wörter und deren zufällige Auswahl. Ein bekanntes Zitat, ein Liedtext oder ein selbst ausgedachter Satz kann lang sein und trotzdem leicht vorhersehbar bleiben. Der Generator wählt deshalb jedes Wort unabhängig aus einer Liste mit 7.776 deutschen Einträgen aus. Die Zufallswerte kommen aus der kryptografischen Zufallsquelle Ihres Browsers. Steht diese nicht bereit, erzeugt das Tool kein Ergebnis.

Ich empfehle mindestens sechs Zufallswörter aus dieser Liste. Das entspricht auch der Empfehlung der Electronic Frontier Foundation für Wortlisten dieser Größe. Für höhere Anforderungen können Sie mehr Wörter wählen. Eine möglichst lange Wortfolge hilft allerdings nur dann, wenn der betreffende Dienst sie vollständig akzeptiert.

Welche Einstellungen bietet der Generator?

Automatikmodus mit sechs Wörtern

Die Grundeinstellung verwendet sechs kleingeschriebene Wörter, getrennt durch Bindestriche. Die Liste enthält ausschließlich die Buchstaben a bis z. Umlaute, ß und Akzente werden nicht verwendet. Das erleichtert die Eingabe auf unterschiedlichen Tastaturen. Nicht jedes Wort wird Ihnen gleich vertraut sein; die Auswahl ist bewusst nicht auf eine kleine Sammlung besonders einfacher Begriffe beschränkt.

Wortanzahl von fünf bis zwölf

Im eigenen Modus stellen Sie fünf bis zwölf Wörter ein. Fünf Wörter bieten weniger Auswahlmöglichkeiten als die empfohlene Grundeinstellung; das Tool zeigt deshalb einen Hinweis. Für ein wichtiges Geheimnis, etwa das Masterpasswort eines Passwortmanagers, empfehle ich mindestens sechs Wörter und bei entsprechendem Schutzbedarf mehr. Berücksichtigen Sie zusätzlich die Empfehlungen des jeweiligen Anbieters.

Trennzeichen, Großschreibung und Ziffern

Als Trennzeichen stehen Bindestrich, Leerzeichen, Punkt und Unterstrich zur Verfügung. Sie können außerdem jeden Wortanfang großschreiben lassen und eine zufällige zweistellige Ziffernfolge von 00 bis 99 anhängen. Die Ziffern werden durch das gewählte Trennzeichen von den Wörtern getrennt.

Diese Optionen helfen vor allem dabei, Formatvorgaben zu erfüllen. Eine feste Regel wie „jedes Wort beginnt groß“ macht die Auswahl selbst nicht zufälliger. Für eine größere Auswahl an möglichen Wortfolgen ist vor allem die Wortanzahl entscheidend. Prüfen Sie, ob Leerzeichen, Sonderzeichen und die gesamte Länge beim gewünschten Dienst erlaubt sind.

Wie ist die Bit-Angabe zu verstehen?

Die Anzeige beschreibt den rechnerischen Zufallsraum der Wortauswahl: Wortanzahl mal Logarithmus zur Basis zwei der Listengröße. Bei sechs Wörtern aus 7.776 Möglichkeiten sind das rund 77,5 Bit; bei acht Wörtern rund 103,4 Bit. Voraussetzung ist die unabhängige, gleichmäßige Auswahl jedes Wortes. Die Liste darf dabei bekannt sein.

Der Generator berücksichtigt in dieser Angabe nur die Wortauswahl. Gewählte Trennzeichen und feste Großschreibung werden nicht als zusätzliche Zufälligkeit gezählt; auch die optionalen Ziffern erhöhen die angezeigte Zahl nicht. Die Bit-Angabe ist keine Vorhersage einer konkreten Knackdauer. Diese hängt unter anderem davon ab, wie ein Anbieter Passwörter schützt und wie viele Versuche ein Angreifer ausführen kann.

Passphrase oder klassisches Zufallspasswort?

Eine Wortfolge kann hilfreich sein, wenn Sie ein Geheimnis regelmäßig von Hand eingeben oder sich merken müssen. Sie ist häufig länger als ein vergleichbar brauchbarer zufälliger Zeichenmix. Für Konten, deren Zugangsdaten Ihr Passwortmanager automatisch einfügt, kann ein Zeichenpasswort praktischer sein.

Beide Varianten benötigen echten Zufall und dürfen nicht mehrfach verwendet werden. Mein Passwortgenerator ergänzt dieses Tool: Dort können Sie die Zeichenanzahl und die gewünschten Zeichenarten einstellen. Hier bestimmen Sie stattdessen die Anzahl zufällig ausgewählter Wörter.

So verwenden Sie Ihre Passphrase sicher

• Verwenden Sie jede Passphrase nur für einen Zweck oder ein Konto.
• Übernehmen Sie die vollständige Wortfolge einschließlich der Trennzeichen. Kürzen Sie sie nicht nachträglich auf die Anfangsbuchstaben.
• Prüfen Sie die Längenbegrenzung des Dienstes. Falls die Wortfolge zu lang ist, wählen Sie eine passende Alternative, statt sie unbemerkt abschneiden zu lassen.
• Bewahren Sie das Ergebnis sicher auf. Sichern Sie insbesondere den Wiederherstellungsweg für Ihren Passwortmanager entsprechend dessen Anleitung ab.
• Aktivieren Sie für wichtige Konten einen zusätzlichen Anmeldefaktor, sofern verfügbar. Auch eine lange Passphrase kann auf einer gefälschten Seite gestohlen werden.

Datenschutz: Was passiert mit der Passphrase?

Die Wortliste ist direkt in der Tool-Datei enthalten. Der Generator benötigt keinen externen Dienst, sendet die erzeugte Wortfolge nicht an einen Server und speichert sie weder in Cookies noch im lokalen Browserspeicher. Die umgebende Webseite kann unabhängig davon Seitenaufrufe erfassen.

Mit „Ergebnis leeren“ entfernen Sie die angezeigte Passphrase aus dem Tool. Bereits kopierte Inhalte bleiben gegebenenfalls in der Zwischenablage oder deren Verlauf erhalten. Auch das Leeren des Ergebnisses entfernt keine zuvor angefertigten Screenshots oder anderweitig gespeicherten Kopien.

Häufige Fragen zu Passphrasen

Darf ein Wort mehrfach vorkommen?

Ja. Jedes Wort wird unabhängig ausgewählt; Wiederholungen sind deshalb möglich. Das ist kein Fehler. Die Berechnung des Zufallsraums geht genau von diesem Verfahren aus. Ändern Sie die Wortfolge nicht in einen selbst ausgedachten Satz.

Warum ist ein eigener Satz nicht gleichwertig?

Menschen wählen häufig bekannte Formulierungen und vorhersehbare Wortverbindungen. Bei unabhängig gezogenen Zufallswörtern fehlt diese sprachliche Vorgabe. Sie können sich anschließend eine Eselsbrücke zur entstandenen Reihenfolge überlegen, ohne die Wörter zu verändern.

Kann der Generator absolute Sicherheit garantieren?

Nein. Er hilft dabei, eine schwer vorhersehbare Wortfolge zu erzeugen. Er schützt weder ein infiziertes Gerät noch verhindert er Phishing oder eine unsichere Speicherung beim Anbieter. Für besonders sensible Anwendungen kann die Erzeugung direkt in einem vertrauenswürdigen Passwortmanager oder eine vollständig offline durchgeführte Methode sinnvoll sein.

Quellen und Hinweise zur Wortliste

• Electronic Frontier Foundation: Zufallswort-Passphrasen und empfohlene Wortanzahl (englisch)
• NIST SP 800-63B-4: Passwortlänge und Grenzen des Schutzes durch Passwörter (englisch)
• dys2p: Deutsche Wortliste de-7776-v1 und Lizenzangaben

Die Wortliste stammt von dys2p und wird unverändert unter der angebotenen BSD-3-Clause-Lizenz verwendet. Copyright- und Lizenzhinweise sind in der Tool-Datei enthalten. Die Nennung der Quellen bedeutet keine Prüfung oder Empfehlung dieses Generators durch die genannten Organisationen.