Kostenloses Privatsphäre-Tool

Passphrasen-Generator

Vier per Würfel gezogene Wörter schlagen clevere Buchstabentricks, und du kannst diese Behauptung gleich hier überprüfen. Die Wörter stammen aus der EFF large wordlist, ausgeliefert von dieser Website. Jedes Wort wird mit dem kryptografischen Zufallsgenerator deines Browsers gezogen – oder mit deinen eigenen echten Würfeln, wenn dir das lieber ist. Die Entropie-Mathematik steht in der Tabelle unten. Nichts wird gesendet und nichts gespeichert. Erzeuge neu, bis du eine findest, die du dir merken kannst.

In deinem Browser erzeugt. Nichts gesendet, nichts gespeichert.

Kopieren legt sie in deine Zwischenablage. Füg sie dort ein, wo sie hingehört, und kopiere dann etwas anderes. Zwischenablage-Manager und Universal Clipboard können Kopiertes behalten oder synchronisieren.

Zufallsquelle
Wörter
4
4 ist eine solide Untergrenze für Alltagskonten; 6+ für das, was alles andere schützt.
Trennzeichen

Trennzeichen und Großschreibung sind feste Muster, von denen man annimmt, dass ein Angreifer sie kennt, also bringen sie +0 Bit. Wähl sie nach einfacher Tippbarkeit, nicht nach Stärke.

Die Ziffer wird zufällig gezogen und bringt +3,3 Bit. Real, aber nur etwa ein Viertel eines zusätzlichen Wortes.

Jede Änderung zieht eine frische Passphrase. Optionen bearbeiten nie die auf dem Bildschirm.

Die Mathematik, offen auf dem Tisch

12.925Bit pro Wort
Gesamtentropie
Gleich wahrscheinliche Passphrasen

log₂(7.776) = 12,925 Bit pro Wort · Median-Knackzeit = Kombinationen ÷ 2 ÷ Rateleistung

Offline, schneller Hash – 10¹⁰ Versuche/s (illustrativ)
Offline, Argon2id – 100 Versuche/s (illustrativ)

Dieselben illustrativen Raten und dieselbe Median-Formel wie im PIN-Knackzeit-Rechner. Die beiden Seiten sind zum Nebeneinanderlesen gedacht.Wie lange würde deine PIN standhalten? Vergleichen →

Die Zählung nimmt an, dass der Angreifer das gesamte Verfahren kennt (die Wortliste, das Trennzeichen, das Muster) und ihm nur deine Wörter fehlen. Das ist die übliche, ehrliche Art zu messen.

Diese Zeiten setzen voraus, dass die Passphrase zufällig erzeugt ist (genau dafür ist diese Seite da) und nirgendwo wiederverwendet wurde, wo etwas geleakt ist.

Woher der Zufall kommt

Im Browsermodus werden Wörter mit crypto.getRandomValues gezogen, dem kryptografischen Zufallsgenerator des Betriebssystems und derselben Quelle, auf die sich Passwort-Manager verlassen. Rejection Sampling beseitigt Modulo-Bias. Wir haben bewusst keinen Schritt „tipp ein paar Felder für Extra-Entropie“ eingebaut. Menschliche Tipps sind verzerrt und bestenfalls ein paar Bit wert. Sie an einen CSPRNG anzuschrauben würde nahelegen, dass der CSPRNG Hilfe braucht. Das tut er nicht, und Theater ist keine Sicherheit.

Wenn du dem Zufall dieser Seite lieber gar nicht vertrauen möchtest, ist genau dafür der Würfelmodus da: Du würfelst, die Seite schlägt nach, und das Nachschlagen ist von Hand überprüfbar. Das ist das ursprüngliche Diceware-Ritual, und der Grund, warum die Wortliste in ihrer ersten Spalte Würfelcodes mitbringt.

Ehrliche FAQ

Warum schlagen vier zufällige Wörter „P@ssw0rd!“?

Cracker greifen keine Buchstaben an, sondern Muster. „P@ssw0rd!“ ist ein Wörterbuchwort mit genau den Ersetzungen, die jedes Cracking-Tool zuerst probiert. Seine tatsächliche Stärke ist ein kleiner Bruchteil dessen, wonach es aussieht. Vier per Würfel gezogene Wörter tragen 51,7 Bit echten Zufalls: etwa 3,7 Billiarden gleich wahrscheinliche Möglichkeiten. Kein Durchlauf aus Wortliste plus Regeln kann das abkürzen. Zufall schlägt Cleverness, und mehr Wörter skalieren ihn.

Ist es sicher, eine Passphrase in einem Browser-Tab zu erzeugen?

Diese Seite zieht ihren Zufall aus crypto.getRandomValues, liest eine von dieser Website ausgelieferte Wortliste und macht beim Erzeugen keine Netzwerkanfragen. Das kannst du in den DevTools überprüfen. Die ehrlichen Einschränkungen liegen außerhalb der Mathematik. Die Phrase existiert im Speicher dieses Tabs und in deiner Zwischenablage, sobald du sie kopierst. Erzeuge so viele du magst. Behandle die, die du behältst, wie das Geheimnis, zu dem sie gerade geworden ist.

Was genau ist die Wortliste?

Die EFF large wordlist: 7.776 Wörter, ausgewählt nach Merkbarkeit und eindeutigen Wortanfängen. 7.776 = 6⁵, also entspricht jedes Wort einem Wurf mit fünf Würfeln. Mit einem CSPRNG zu ziehen ist die digitale Fassung desselben Rituals. Die Kopie auf dieser Website ist byte-identisch mit EFFs Original (SHA-256 beginnt mit addd3553…, Provenienz neben der Datei veröffentlicht). Kein CDN ist beteiligt.

Machen die Optionen sie stärker?

Größtenteils nein, und die Beschriftungen sagen das auch. Trennzeichen und Großschreibung sind feste Muster, gegen einen Angreifer, der das Verfahren kennt, +0 Bit wert. Die angehängte Ziffer wird zufällig gezogen und bringt +3,3 Bit: real, aber klein. Der einzige Regler, der skaliert, ist die Wortanzahl. Jedes zusätzliche Wort multipliziert die Möglichkeiten mit 7.776.

Was, wenn ich dem Zufall dieser Seite nicht traue?

Dann nutz ihn nicht. Wechsle in den Würfelmodus und bring deinen eigenen mit. Fünf Würfe eines echten Würfels wählen jedes Wort. Die Seite schlägt den Code nur in der öffentlichen Wortlisten-Datei nach, was du zur Kontrolle auch von Hand tun kannst. An einer Nachschlagetabelle ist nichts „erratbar“. Der Browsermodus bleibt der bequeme Weg: crypto.getRandomValues ist der CSPRNG des Betriebssystems, dieselbe Quelle, auf die sich Passwort-Manager verlassen.

Die Wortliste, überprüfbar

Diese Website liefert die EFF large wordlist byte-identisch zum Original aus (SHA-256 addd35536511597a02fa0a9ff1e5284677b8883b83e986e43f15a3db996b903e), geprüft gegen zwei unabhängige Paket-Mirrors und eine öffentlich dokumentierte Prüfsumme. Die Datei und ihre Provenienz-Notiz sind offen:

Wie das funktioniert

Jedes Wort wird per Rejection Sampling auf 32-Bit-Werten aus crypto.getRandomValues gewählt (ohne Modulo-Bias) gegen die Liste mit 7.776 Einträgen. Die optionale Ziffer wird genauso gezogen. Im Würfelmodus ersetzen deine eigenen Würfe das Sampling vollständig. Jede Fünfergruppe adressiert ein Wort in der Würfelcode-Spalte der Datei, und die Seite steuert keinen eigenen Zufall bei. Die Erzeugung passiert vollständig in diesem Tab: null Anfragen zum Zeitpunkt der Erzeugung, nichts wird irgendwo gespeichert. Knackzeiten sind Mediane (halber Schlüsselraum) bei den angegebenen illustrativen Raten.

So starke Wörter verdienen eine ebenso solide Tür.

Sealby verschließt jeden Tresor mit deiner PIN oder Passphrase, durch Argon2id geschickt und auf deinem Gerät kalibriert. Die langsame Spur oben ist die, der ein Angreifer tatsächlich begegnet. Deine Fotos, hinter deinen Worten.

Laden im App Store

iPhone & iPad · iOS 17+ · Kostenlos