Kostenloses Privatsphäre-Tool
Passphrasen-Generator
Vier per Würfel gezogene Wörter schlagen clevere Buchstabentricks, und du kannst diese Behauptung gleich hier überprüfen. Die Wörter stammen aus der EFF large wordlist, ausgeliefert von dieser Website. Jedes Wort wird mit dem kryptografischen Zufallsgenerator deines Browsers gezogen – oder mit deinen eigenen echten Würfeln, wenn dir das lieber ist. Die Entropie-Mathematik steht in der Tabelle unten. Nichts wird gesendet und nichts gespeichert. Erzeuge neu, bis du eine findest, die du dir merken kannst.
In deinem Browser erzeugt. Nichts gesendet, nichts gespeichert.
…
Kopieren legt sie in deine Zwischenablage. Füg sie dort ein, wo sie hingehört, und kopiere dann etwas anderes. Zwischenablage-Manager und Universal Clipboard können Kopiertes behalten oder synchronisieren.
Die Wortliste konnte nicht geladen werden. Lade die Seite neu und versuch es erneut. Ohne sie lässt sich nichts erzeugen.
Wirf fünf echte Würfel pro Wort – oder einen Würfel fünfmal. Dieselben Würfe ergeben immer dieselben Wörter. Der Zufall gehört dir, besteht aus Plastik, und diese Seite wird zur Nachschlagetabelle.
Tippe jeden Wurf an, während du ihn machst, oder gib die Ziffern ein.
Hier gibt es nichts zu vertrauen: Die Seite steuert in diesem Modus keinen Zufall bei. Prüf jedes Wort von Hand in der rohen Wortlisten-Datei.
Die Entropie-Mathematik unten setzt faire Würfel und ehrliche Würfe voraus. Bei echten Würfeln liegt dieser Teil bei dir, nicht bei uns.
Trennzeichen und Großschreibung sind feste Muster, von denen man annimmt, dass ein Angreifer sie kennt, also bringen sie +0 Bit. Wähl sie nach einfacher Tippbarkeit, nicht nach Stärke.
Die Ziffer wird zufällig gezogen und bringt +3,3 Bit. Real, aber nur etwa ein Viertel eines zusätzlichen Wortes.
Die Option „Ziffer anhängen“ ist hier aus: Sie käme aus dem Zufall des Browsers, den der Würfelmodus gerade vermeiden soll. Häng nach dem Kopieren deine eigene Ziffer an, wenn eine Website eine verlangt.
Jede Änderung zieht eine frische Passphrase. Optionen bearbeiten nie die auf dem Bildschirm.
Im Würfelmodus legen deine Würfe die Wörter fest. Trennzeichen und Großschreibung gestalten dieselbe Phrase nur um, statt eine neue zu ziehen.
Die Mathematik, offen auf dem Tisch
log₂(7.776) = 12,925 Bit pro Wort · Median-Knackzeit = Kombinationen ÷ 2 ÷ Rateleistung
Dieselben illustrativen Raten und dieselbe Median-Formel wie im PIN-Knackzeit-Rechner. Die beiden Seiten sind zum Nebeneinanderlesen gedacht.Wie lange würde deine PIN standhalten? Vergleichen →
Die Zählung nimmt an, dass der Angreifer das gesamte Verfahren kennt (die Wortliste, das Trennzeichen, das Muster) und ihm nur deine Wörter fehlen. Das ist die übliche, ehrliche Art zu messen.
Diese Zeiten setzen voraus, dass die Passphrase zufällig erzeugt ist (genau dafür ist diese Seite da) und nirgendwo wiederverwendet wurde, wo etwas geleakt ist.
Woher der Zufall kommt
Im Browsermodus werden Wörter mit crypto.getRandomValues gezogen, dem kryptografischen Zufallsgenerator des Betriebssystems und derselben Quelle, auf die sich Passwort-Manager verlassen. Rejection Sampling beseitigt Modulo-Bias. Wir haben bewusst keinen Schritt „tipp ein paar Felder für Extra-Entropie“ eingebaut. Menschliche Tipps sind verzerrt und bestenfalls ein paar Bit wert. Sie an einen CSPRNG anzuschrauben würde nahelegen, dass der CSPRNG Hilfe braucht. Das tut er nicht, und Theater ist keine Sicherheit.
Wenn du dem Zufall dieser Seite lieber gar nicht vertrauen möchtest, ist genau dafür der Würfelmodus da: Du würfelst, die Seite schlägt nach, und das Nachschlagen ist von Hand überprüfbar. Das ist das ursprüngliche Diceware-Ritual, und der Grund, warum die Wortliste in ihrer ersten Spalte Würfelcodes mitbringt.
Ehrliche FAQ
Warum schlagen vier zufällige Wörter „P@ssw0rd!“?
Cracker greifen keine Buchstaben an, sondern Muster. „P@ssw0rd!“ ist ein Wörterbuchwort mit genau den Ersetzungen, die jedes Cracking-Tool zuerst probiert. Seine tatsächliche Stärke ist ein kleiner Bruchteil dessen, wonach es aussieht. Vier per Würfel gezogene Wörter tragen 51,7 Bit echten Zufalls: etwa 3,7 Billiarden gleich wahrscheinliche Möglichkeiten. Kein Durchlauf aus Wortliste plus Regeln kann das abkürzen. Zufall schlägt Cleverness, und mehr Wörter skalieren ihn.
Ist es sicher, eine Passphrase in einem Browser-Tab zu erzeugen?
Diese Seite zieht ihren Zufall aus crypto.getRandomValues, liest eine von dieser Website ausgelieferte Wortliste und macht beim Erzeugen keine Netzwerkanfragen. Das kannst du in den DevTools überprüfen. Die ehrlichen Einschränkungen liegen außerhalb der Mathematik. Die Phrase existiert im Speicher dieses Tabs und in deiner Zwischenablage, sobald du sie kopierst. Erzeuge so viele du magst. Behandle die, die du behältst, wie das Geheimnis, zu dem sie gerade geworden ist.
Was genau ist die Wortliste?
Die EFF large wordlist: 7.776 Wörter, ausgewählt nach Merkbarkeit und eindeutigen Wortanfängen. 7.776 = 6⁵, also entspricht jedes Wort einem Wurf mit fünf Würfeln. Mit einem CSPRNG zu ziehen ist die digitale Fassung desselben Rituals. Die Kopie auf dieser Website ist byte-identisch mit EFFs Original (SHA-256 beginnt mit addd3553…, Provenienz neben der Datei veröffentlicht). Kein CDN ist beteiligt.
Machen die Optionen sie stärker?
Größtenteils nein, und die Beschriftungen sagen das auch. Trennzeichen und Großschreibung sind feste Muster, gegen einen Angreifer, der das Verfahren kennt, +0 Bit wert. Die angehängte Ziffer wird zufällig gezogen und bringt +3,3 Bit: real, aber klein. Der einzige Regler, der skaliert, ist die Wortanzahl. Jedes zusätzliche Wort multipliziert die Möglichkeiten mit 7.776.
Was, wenn ich dem Zufall dieser Seite nicht traue?
Dann nutz ihn nicht. Wechsle in den Würfelmodus und bring deinen eigenen mit. Fünf Würfe eines echten Würfels wählen jedes Wort. Die Seite schlägt den Code nur in der öffentlichen Wortlisten-Datei nach, was du zur Kontrolle auch von Hand tun kannst. An einer Nachschlagetabelle ist nichts „erratbar“. Der Browsermodus bleibt der bequeme Weg: crypto.getRandomValues ist der CSPRNG des Betriebssystems, dieselbe Quelle, auf die sich Passwort-Manager verlassen.
Die Wortliste, überprüfbar
Diese Website liefert die EFF large wordlist byte-identisch zum Original aus (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e), geprüft gegen zwei unabhängige Paket-Mirrors und eine öffentlich dokumentierte Prüfsumme. Die Datei und ihre Provenienz-Notiz sind offen:
Wie das funktioniert
Jedes Wort wird per Rejection Sampling auf 32-Bit-Werten aus crypto.getRandomValues gewählt (ohne Modulo-Bias) gegen die Liste mit 7.776 Einträgen. Die optionale Ziffer wird genauso gezogen. Im Würfelmodus ersetzen deine eigenen Würfe das Sampling vollständig. Jede Fünfergruppe adressiert ein Wort in der Würfelcode-Spalte der Datei, und die Seite steuert keinen eigenen Zufall bei. Die Erzeugung passiert vollständig in diesem Tab: null Anfragen zum Zeitpunkt der Erzeugung, nichts wird irgendwo gespeichert. Knackzeiten sind Mediane (halber Schlüsselraum) bei den angegebenen illustrativen Raten.
So starke Wörter verdienen eine ebenso solide Tür.
Sealby verschließt jeden Tresor mit deiner PIN oder Passphrase, durch Argon2id geschickt und auf deinem Gerät kalibriert. Die langsame Spur oben ist die, der ein Angreifer tatsächlich begegnet. Deine Fotos, hinter deinen Worten.
iPhone & iPad · iOS 17+ · Kostenlos