Kryptische Passwörter wie "xK7$mq2!Lp" sind sicher, aber niemand kann sie sich merken. Genau deshalb landen sie auf Zetteln, in Notiz-Apps oder werden über mehrere Dienste hinweg wiederverwendet. Die Passphrase löst dieses Dilemma: Sie ist mindestens so sicher wie ein klassisches Passwort, lässt sich aber tatsächlich im Kopf behalten. Dieser Ratgeber erklärt das Prinzip dahinter.
Was ist eine Passphrase?
Eine Passphrase ist eine Aneignung mehrerer zufällig gewählter Wörter zu einer langen Kette, etwa "tafel-anker-vogel-stern". Statt sich eine wirre Zeichenfolge zu merken, prägst du dir vier einfache Wörter ein – die dein Gehirn als kleine Geschichte oder Bild verankern kann. Der entscheidende Punkt: Die Wörter müssen zufällig gewählt sein, nicht selbst ausgedacht.
Den Unterschied macht der Zufall. Ein selbst erdachter Satz wie "Ich liebe Pizza 2024" ist vorhersehbar und schwach. Vier echte Zufallswörter dagegen liefern hohe Sicherheit, ohne dass du dir einen Tipp-Albtraum merken musst. Der Passphrase-Generator erzeugt solche Wortketten nach dem bewährten Diceware-Prinzip.
Das Diceware-Prinzip
Diceware wurde 1995 von Arnold Reinhold entwickelt und ist bis heute der Goldstandard für merkbare, sichere Passphrasen. Die Idee ist genial einfach: Es gibt eine nummerierte Wortliste mit mehreren tausend Einträgen. Durch wiederholtes Würfeln (daher der Name, von "dice") wählt man völlig zufällig Wörter aus dieser Liste aus.
Der Clou liegt in der nachweisbaren Zufälligkeit: Weil ein physischer Würfel keine Vorlieben hat, kann das Ergebnis nicht durch menschliche Denkmuster vorhersagbar werden. Generatoren bilden diesen Würfelvorgang mit kryptografisch sicheren Zufallszahlen nach – schneller und genauso unvorhersehbar.
Die Mathematik: Warum vier Wörter reichen
Die Sicherheit einer Passphrase ergibt sich aus der Größe der Wortliste und der Anzahl der Wörter. Bei einer typischen Diceware-Liste mit rund 7.776 Wörtern liefert jedes zusätzliche Wort etwa 12,9 Bit Entropie.
- Vier Wörter: rund 51 Bit – ausreichend für die meisten Alltagskonten.
- Fünf Wörter: rund 64 Bit – stark, für wichtige Konten empfohlen.
- Sechs Wörter: rund 77 Bit – sehr stark, geeignet für Master-Passwörter und Verschlüsselung.
Zum Vergleich: Ein zufälliges achtstelliges Passwort mit gemischten Zeichen kommt nur auf etwa 52 Bit – und ist dabei deutlich schwerer zu tippen und zu merken. Wie viel Entropie deine konkrete Passphrase hat, kannst du mit dem Passwort-Check nachprüfen.
Warum Passphrasen so gut merkbar sind
Das menschliche Gedächtnis ist auf Wörter und Bilder ausgelegt, nicht auf zufällige Zeichen. "tafel-anker-vogel-stern" lässt sich in eine absurde Szene verwandeln, die im Kopf hängen bleibt – ein Anker, der von einem Vogel zu einem Stern getragen wird. Genau diese Bildhaftigkeit macht Passphrasen alltagstauglich.
Hinzu kommt: Lange Passphrasen lassen sich auf einer Smartphone-Tastatur deutlich leichter eingeben als kryptische Sonderzeichen-Kombinationen. Weniger Tippfehler, weniger Frust, gleiche oder höhere Sicherheit.
Wann sich eine Passphrase besonders lohnt
- Master-Passwort: Für deinen Passwort-Manager brauchst du genau ein Passwort, das du dir merken musst – ideal für eine Passphrase.
- Geräte-Entsperrung: Festplattenverschlüsselung oder Geräte, bei denen kein Manager helfen kann.
- WLAN und geteilte Zugänge: Wenn ein Passwort mündlich weitergegeben oder eingetippt werden muss.
- Backup-Codes: Überall dort, wo du dich auf dein Gedächtnis verlassen musst.
Für alle übrigen Konten bleibt die effizienteste Lösung ein zufällig generiertes Passwort aus dem Passwort-Generator, das ein Passwort-Manager für dich verwahrt. Passphrase und Zufallspasswort ergänzen sich also – sie konkurrieren nicht.
Fazit
Die Passphrase beendet den alten Konflikt zwischen Sicherheit und Merkbarkeit. Vier oder fünf echte Zufallswörter nach dem Diceware-Prinzip sind sicherer als die meisten kryptischen Passwörter und lassen sich trotzdem im Kopf behalten. Erstelle deine nächste Passphrase mit dem Passphrase-Generator und nutze sie dort, wo du dich auf dein Gedächtnis verlassen musst. Mehr Sicherheits-Tools findest du in der Webtools-Übersicht.