Was ist eine Passphrase, und wann ist sie besser?
Wörter tauschen Dichte gegen Merkbarkeit. Ob der Tausch gut ist, hängt davon ab, ob man sie tippen muss.
Die Arithmetik
Eine Passphrase zieht Wörter unabhängig aus einer bekannten Liste. Mit der großen EFF-Liste von 7.776 Wörtern trägt jedes Wort log2(7776) ≈ 12,93 Bit bei. Vier Wörter sind rund 52 Bit, sechs Wörter rund 78.
Das ist weniger als ein zufälliges Passwort mit 16 Zeichen (etwa 103 Bit) – aber eine Passphrase ist erinnerbar und eine Zufallskette nicht, und ein Passwort, das man nachschlagen muss, landet auf einem Notizzettel.
Warum die Listengröße die ganze Behauptung ist
Ein Generator, der seine Listengröße nicht nennt, lässt sich nicht bewerten. Der Unterschied zwischen einer Liste mit 1.000 Wörtern und der EFF-Liste ist ein Faktor 4.000 im Suchraum – bei denselben vier Wörtern auf dem Bildschirm.
| Listengröße | Bit pro Wort | Summe bei 4 Wörtern |
|---|---|---|
| 1.000 Wörter | 9,97 | 40 Bit |
| 2.048 Wörter | 11,00 | 44 Bit |
| 7.776 Wörter (EFF) | 12,93 | 52 Bit |
| 20.000 Wörter | 14,29 | 57 Bit |
Wann eine Passphrase die richtige Wahl ist
Kann ein Passwortmanager den Wert halten, ist eine Zufallskette dichter und strikt besser. Die Passphrase gibt es für die Fälle, in denen der Manager nicht erreichbar ist.
- Master-Passwort eines Passwortmanagers – muss erinnert und oft getippt werden.
- Festplattenverschlüsselung – wird eingegeben, bevor ein Manager verfügbar ist.
- Gerätecodes an Fernsehern, Konsolen und Streaming-Boxen, wo Symboleingabe quält.
- Alles, was auf einem Gerät ohne Zwischenablage von Hand getippt wird.
Häufige Fragen
Sind Passphrasen leichter zu knacken als Passwörter?
Pro Zeichen ja. Pro Einheit Merkfähigkeit nein. Sechs zufällige Wörter sind rund 78 Bit und erinnerbar; eine Zufallskette mit 78 Bit sind 12 Zeichen Rauschen.
Soll ich einen selbst erfundenen Satz nehmen?
Nein. Erfundene Sätze folgen Grammatik und Idiomatik, die ein Angreifer mit einem Sprachmodell nachbilden kann. Unabhängige Zufallsauswahl macht die Entropieangabe erst real.
Wie viele Wörter sollte ein Master-Passwort haben?
Sechs. Es schützt alles andere, und es ist das eine Passwort, bei dem sich die zusätzliche Tipparbeit lohnt.