Eine starke, einprägsame Passphrase generieren, indem zufällige portugiesische Wörter kombiniert werden — die Diceware-Methode mit einer lokalen Wortliste.
Eine Passphrase ist ein Passwort aus Wörtern statt Zeichen. Die Idee ist einfach: „cavalo batata espelho fornal oceano" ist schwerer zu knacken als „P@ssw0rd!", weil die Entropie — die Anzahl möglicher Kombinationen, die ein Angreifer ausprobieren müsste — weitaus größer ist, obwohl die Passphrase leichter zu tippen und zu merken ist. Die Methode wurde 1995 von Arnold Reinhold als Diceware formalisiert.
Die Wortliste hat 1.296 Einträge (6^4), jeweils zwischen drei und acht Buchstaben, ausgewählt aus dem NILC/USP-Korpus. Sie sind häufig genug zum Merken, kurz genug zum schnellen Tippen und ohne Akzente, damit sie auf jeder Tastatur funktionieren. Jedes Wort fügt etwa 10,34 Bits Entropie hinzu: fünf Wörter ergeben ~52 Bits, sechs ~62 Bits, acht ~83 Bits.
Die Passphrase wird vollständig in Ihrem Browser generiert. Die Wortliste ist in der Seite eingebettet, der Zufall kommt von crypto.getRandomValues, und nichts wird hochgeladen, gespeichert oder protokolliert. Für ein zufälliges Passwort statt einer Passphrase verwenden Sie den Passwort-Generator.
Entropie = Anzahl_Wörter × log₂(1296) ≈ Anzahl_Wörter × 10,34 Bits. Eine Zufallszahl von 0–999 fügt log₂(1000) ≈ 9,97 Bits hinzu.
Fünf Wörter (~52 Bits) reichen für die meisten Online-Konten. Für ein Master-Passwort oder Festplattenverschlüsselung verwenden Sie sieben oder acht.
Normalerweise ja. „P@ssw0rd!" hat etwa 28 Bits Entropie, weil es vorhersagbaren Substitutionsmustern folgt. Fünf zufällige Wörter aus einer 1.296-Wort-Liste haben 52 Bits und sind leichter zu merken und zu tippen.
Nein. Alles wird lokal mit der Web Crypto API generiert.
Die Stärke kommt von der Anzahl der Wörter, nicht davon, dass die Liste geheim ist. Selbst wenn der Angreifer die genauen 1.296 Wörter kennt, müsste er 1.296^5 ≈ 3,4 × 10^15 Möglichkeiten durchprobieren.
Damit die Passphrase auf jedem Tastaturlayout funktioniert, einschließlich US-Englisch. Akzente erhöhen die Merkaufwand ohne bedeutsame Entropie.
Ja. Leerzeichen, Bindestrich, Unterstrich und Punkt stehen zur Auswahl. Manche Systeme lehnen Leerzeichen in Passwörtern ab; ein Bindestrich oder Unterstrich vermeidet das ohne Stärkeverlust.
Vai.la verwandelt jede URL in einen Kurzlink mit Klick-Statistiken, QR-Code und Ihrem eigenen Biolink.
Vai.la übernimmt keine Verantwortung für die Nutzung der Tools oder für Entscheidungen, die auf ihren Ergebnissen basieren.