Passphrase vs Passwort: Entropie und Sicherheit erklärt

Jedes Passwort hat eine messbare Eigenschaft namens Entropie — die Anzahl der Zufälligkeitsbits. Höhere Entropie bedeutet mehr mögliche Kombinationen. Ein Passwort mit 50 Bits hat 2^50 Möglichkeiten. Bei einer Milliarde Versuche pro Sekunde dauert das etwa 13 Tage. Bei 80 Bits würde selbst eine Billion Versuche pro Sekunde 38.000 Jahre dauern.

Die entscheidende Erkenntnis ist, dass Entropie davon abhängt, wie das Passwort generiert wurde, nicht wie es aussieht. "Tr0ub4dor&3" hat nur etwa 28 Bits Entropie. Hingegen bieten "correct horse battery staple" etwa 52 Bits mit der EFF-Wortliste.

Die meisten Passwort-Richtlinien konzentrieren sich auf Zeichenkomposition statt auf tatsächliche Entropie. "Summer2026!" erfüllt jede Komplexitätsanforderung, fällt aber in Sekunden einem Wörterbuchangriff zum Opfer.

Für ein wirklich zufälliges Passwort: Entropie = log₂(C^L). Ein 12-Zeichen-Passwort aus einem 95-Zeichen-Satz hat ≈ 79 Bits.

Für Passphrasen: Entropie = log₂(W^N). Mit der EFF-Liste (7.776 Wörter): 4 Wörter ≈ 51,7 Bits; 5 Wörter ≈ 64,6 Bits; 6 Wörter ≈ 77,5 Bits; 7 Wörter ≈ 90,5 Bits.

Diese Berechnung nimmt an, dass der Angreifer Ihre Generierungsmethode kennt — die konservative, realistische Sicherheitsmessung.

Passphrasen bieten einen einzigartigen Vorteil: Sie tauschen Zeichenkomplexität gegen Länge und erreichen hohe Entropie bei gleichzeitiger Merkbarkeit. Eine Sechs-Wort-Phrase hat etwa 78 Bits Entropie — vergleichbar mit einem zufälligen 12-Zeichen-Passwort.

Der Merkbarkeitsfaktor ist nicht nur Komfort — er ist ein Sicherheitsvorteil. Wenn Passwörter schwer zu merken sind, notieren Benutzer sie unsicher oder verwenden sie wieder.

Passphrasen widerstehen auch dem Schulter-Surfen besser als Zeichenpasswörter.

Die Diceware-Methode, ursprünglich 1995 von Arnold Reinhold entwickelt, verwendet physische Würfel zur Wortauswahl. Die EFF aktualisierte die Wortliste 2016 mit nur gebräuchlichen, leicht zu buchstabierenden englischen Wörtern.

Zufällige Passwörter erreichen höhere Entropie pro Zeichen. Ein 16-Zeichen-Passwort bietet etwa 105 Bits — man bräuchte 8 Diceware-Wörter, um das zu erreichen.

Für vom Passwort-Manager verwaltete Konten sind zufällige Passwörter streng überlegen, da die Merkbarkeit irrelevant ist.

Zufällige Passwörter sind auch kompakter, was bei Systemen mit niedrigen Längenbegrenzungen wichtig ist.

Der Hauptnachteil ist, dass sie unmöglich zu merken sind. Wenn Sie den Zugang zum Manager verlieren, hängt die Wiederherstellung von Ihrer Backup-Strategie ab.

Verwenden Sie Passphrasen für: Ihr Master-Passwort; Computer-Anmeldung; Telefon-PINs; Festplattenverschlüsselung; und jede Anmeldung, bei der Sie nicht auf Auto-Fill vertrauen können.

Verwenden Sie zufällige Passwörter für: alle Konten im Manager; API-Schlüssel; Service-Konten; Datenbank-Passwörter.

Für maximale Sicherheit kombinieren Sie beide Ansätze: eine starke Passphrase als Master-Passwort und einzigartige zufällige Passwörter für jedes einzelne Konto.

Beginnen Sie mit mindestens 5 Wörtern für persönliche Konten und 6-7 für hochwertige Ziele. Verwenden Sie die EFF-Liste oder eine gleichwertige mit mindestens 7.776 Einträgen.

Erwägen Sie eine oder zwei Modifikationen: ein zufälliges Wort großschreiben, eine Ziffer einfügen oder ein ungewöhnliches Trennzeichen verwenden.

Wählen Sie nie selbst Wörter aus. Die menschliche Wortauswahl ist stark zu gebräuchlichen Wörtern verzerrt. Verwenden Sie immer Würfel oder einen kryptographischen Generator.

Sowohl Passphrasen als auch zufällige Passwörter können bei korrekter Verwendung hervorragende Sicherheit bieten. Die Wahl hängt vom Kontext ab: Passphrasen für das menschliche Gedächtnis, zufällige Passwörter für maschinelle Verwaltung.

Welche Methode auch immer — der wichtigste Faktor ist Einzigartigkeit. Eine perfekte Passphrase, die auf drei Seiten wiederverwendet wird, ist weit weniger sicher als drei mittelmäßige, aber einzigartige Passwörter.