Passphrasen-Generator

Eine aus Wörtern zusammengesetzte Passphrase, die eine Person bewusst wählt — eine Lieblingsband, eine Kindheitsstraße, der Name eines Haustiers — schöpft aus einer effektiv kleinen Menge von Entscheidungen, die jeder mit gängigen Mustern vertraute Angreifer zuerst probieren würde, und von Menschen erzeugte „Zufälligkeit" häuft sich zuverlässig um vorhersehbare, einprägsame Entscheidungen statt sich wirklich über den gesamten Raum möglicher Wörter zu verteilen. Eine aus von einem kryptografisch sicheren Zufallsprozess gewählten Wörtern gebaute Passphrase schöpft stattdessen jedes Wort unabhängig und gleichmäßig aus einer großen Wortliste, ohne jedes Muster, das ein Angreifer ausnutzen könnte — die Stärke kommt vollständig aus der Größe der Liste und der Anzahl gewählter Wörter, nicht daraus, wie clever oder obskur die Phrase einem menschlichen Ohr klingt.

Vier zufällig aus einer Liste von ein paar tausend gängigen Wörtern gezogene Wörter erzeugen bereits etwa 52 Bit Entropie — vergleichbar mit einem vernünftig starken zufälligen Passwort — während sie noch etwas bleiben, das eine Person wirklich laut lesen, auf einer Handytastatur tippen, oder nach ein paar Nutzungen erinnern kann, was eine 12-Zeichen-Zufallszeichenkette mit gemischten Symbolen normalerweise nicht behaupten kann.

Ein Passwort-Manager macht Einprägsamkeit für die meisten Konten irrelevant, aber eine Handvoll Passwörter können überhaupt nicht in einen — das Master-Passwort, das den Manager selbst entsperrt, die Festplattenverschlüsselungs-Passphrase eines Geräts, oder ein geteiltes Heim-WLAN-Passwort, das jemand irgendwann von einem Bildschirm ablesen und manuell eintippen muss. Für genau diese kleine Menge von Passwörtern, die einprägsam und von Menschen tippbar sein müssen, ist eine Passphrase die praktisch stärkste Wahl gegenüber einer Zufallszeichenkette ähnlicher Bit-Stärke, genau weil eine Person sie unter normalen Bedingungen wirklich korrekt reproduzieren kann.