Jedes Wort aus der EFF-Liste mit 7.776 Einträgen bringt log2(7776) ≈ 12,9 Bit. Die voreingestellte Passphrase aus sechs Wörtern ist damit eine von rund 2,2 × 10²³ Möglichkeiten, also 77,5 Bit. Das BSI nennt als eine Möglichkeit für ein sicheres Passwort, zufällig 5 bis 6 Wörter zu wählen; eine solche Passphrase ist leichter zu merken und zu tippen als eine gleich starke Zeichenfolge.
Wann Wörter besser sind als Zeichensalat
Ein paar Passwörter müssen Sie im Kopf haben. Das Master-Passwort Ihres Passwort-Managers, die Anmeldung am Laptop, das Passwort für die verschlüsselte Festplatte oder den USB-Stick: Diese tippen Sie aus dem Gedächtnis, oft mehrmals am Tag, und kein Passwort-Manager kann sie für Sie einfügen. Eine Zeichenfolge wie q7#Vd!2mZ ist schwer zu behalten und leicht zu vertippen. Sechs gewöhnliche Wörter wie pester-parameter-removed-popular-dollhouse-brick sind länger, aber die meisten Menschen haben sie nach ein, zwei Tagen sicher drauf.
Entscheidend ist, dass ein Zufallsverfahren die Wörter auswählt und nicht Sie. Menschen greifen zu Liedzeilen, Zitaten und Sprichwörtern, und Programme zum Passwortknacken haben riesige Listen genau davon. Ein Wort, das gleichverteilt aus 7.776 Möglichkeiten gezogen wird, bringt dagegen feste 12,9 Bit, ganz gleich, wie alltäglich es aussieht.
Das BSI beschreibt diesen Weg ausdrücklich: Eine Möglichkeit sei, zufällig 5 bis 6 Wörter aus dem Wörterbuch zu wählen und mit Leerzeichen zu trennen; das ergebe ein Passwort, das leicht zu merken, leicht zu tippen und für Angreifer schwer zu brechen sei. Außerdem nennt das BSI als Orientierung Passwörter mit 20 bis 25 Zeichen und zwei Zeichenarten, „beispielsweise eine Folge von Wörtern“. Sechs Wörter aus dieser Liste sind im Schnitt 47 Zeichen lang.
Gut zu wissen: Die Wörter sind englisch
Der Generator verwendet die EFF Large Wordlist der Electronic Frontier Foundation, eine Liste mit 7.776 englischen Wörtern. Für die Stärke spielt die Sprache keine Rolle: Die Rechnung geht davon aus, dass ein Angreifer die Liste kennt, und der Schutz kommt allein aus der Zahl der möglichen Kombinationen. Für das Merken kann es einen Unterschied machen. Wer wenig Englisch spricht, baut sich aus den Wörtern am besten ein kleines Bild oder eine Geschichte, oder er nimmt ein Wort mehr.
Ein Vorteil der englischen Liste: Sie enthält keine Umlaute und kein ß. Das BSI rät, auf solche Zeichen zu verzichten, weil sie bei nicht deutschsprachigen Diensten und Tastaturen manchmal fehlen oder anders kodiert werden.
Eine Passphrase erzeugen
- Lassen Sie Wörter auf 6 oder wählen Sie eine Zahl von 3 bis 12.
- Behalten Sie den Bindestrich unter Zwischen den Wörtern oder wählen Sie Leerzeichen, Punkt, Unterstrich oder nichts.
- Schalten Sie Jedes Wort mit großem Anfangsbuchstaben oder Eine Ziffer hinter einem zufälligen Wort einfügen ein, wenn ein Dienst so etwas verlangt.
- Drücken Sie Neu erzeugen, gern mehrmals, bis Sie eine Kombination haben, die Sie sich bildlich vorstellen können.
- Speichern Sie die Passphrase in Ihrem Passwort-Manager oder schreiben Sie sie auf und verwahren Sie den Zettel sicher, bis Sie sie auswendig können.
Die Optionen und was sie bewirken
| Option | Wirkung auf die Entropie | Wofür |
|---|---|---|
| Wortanzahl (3–12) | +12,9 Bit pro Wort | der eigentliche Regler für die Stärke |
| Trennzeichen (voreingestellt: Bindestrich) | keine, Sie wählen es selbst | Leerzeichen lesen sich natürlich; Bindestriche überstehen Formulare, die Leerzeichen abschneiden |
| Großer Anfangsbuchstabe | keine, jedes Wort bekommt ihn | erfüllt Regeln wie „mindestens ein Großbuchstabe“ |
| Ziffer einfügen | + log2(10 × Wortanzahl), bei sechs Wörtern rund 5,9 Bit | erfüllt Regeln wie „mindestens eine Ziffer“ |
Großbuchstaben und Trennzeichen werden auf alle Wörter gleich angewendet und machen das Ergebnis daher nicht unvorhersehbarer. Wer weiß, dass Sie dieses Werkzeug benutzt haben, kennt auch seine Optionen. In die angezeigte Zahl gehen nur die zufälligen Entscheidungen ein: die Wörter und, falls eingeschaltet, die Ziffer samt dem Wort, hinter dem sie steht. Die Ziffer ist einer von zehn Werten hinter einem von sechs Wörtern, das ergibt log2(60) ≈ 5,9 Bit.
Auch die Option Nichts ist bei dieser Liste unbedenklich. Kein Wort der EFF-Liste ist der Anfang eines anderen, deshalb lässt sich eine zusammengeschriebene Folge wie sizablepresume nur auf eine Weise zerlegen, und ohne Trennzeichen geht nichts verloren. Vier Einträge enthalten selbst einen Bindestrich (drop-down, felt-tip, t-shirt, yo-yo). Mit Bindestrich als Trennzeichen sieht das etwas seltsam aus, an der Stärke ändert es nichts.
Wie viele Wörter?
Die Tabelle geht von einem Angreifer aus, der Ihre Einstellungen und die Wortliste kennt und offline rät, also etwa nach einem Datenleck. Angegeben ist die Zeit, um die Hälfte aller möglichen Passphrasen durchzuprobieren, das ist der Durchschnitt. Zwei Geschwindigkeiten: 10¹⁰ Versuche pro Sekunde, die Größenordnung einer einzelnen Grafikkarte vom Typ RTX 4090 gegen ungesalzenes SHA-256, und 10¹², was vier solcher Karten gegen NTLM schaffen. Speichert ein Dienst Passwörter mit einem langsamen Verfahren wie bcrypt oder Argon2 oder sperrt er Konten nach mehreren Fehlversuchen, verlängern sich diese Zeiten um viele Größenordnungen.
| Wörter | Bit | Eine Grafikkarte (10¹⁰ pro Sekunde) | Vier Grafikkarten (10¹² pro Sekunde) |
|---|---|---|---|
| 3 | 38,8 | 24 Sekunden | unter einer Sekunde |
| 4 | 51,7 | 2 Tage | 30 Minuten |
| 5 | 64,6 | 45 Jahre | 165 Tage |
| 6 | 77,5 | 350.000 Jahre | 3.500 Jahre |
| 7 | 90,5 | 2,7 Milliarden Jahre | 27 Millionen Jahre |
| 8 | 103,4 | 2,1 × 10¹³ Jahre | 212 Milliarden Jahre |
Sechs Wörter sind ein vernünftiger Standard für alles, was Sie sich merken. Für den Passwort-Manager oder eine verschlüsselte Festplatte, bei denen ein Offline-Angriff das realistische Risiko ist, nehmen Sie sieben oder acht. Drei oder vier Wörter taugen nur dort, wo das System Fehlversuche begrenzt.
Länge in Zeichen und das Tastaturlayout
Die Wörter der EFF-Liste haben 3 bis 9 Buchstaben, im Schnitt 7,0. Eine Passphrase aus sechs Wörtern mit Bindestrichen ist damit 23 bis 59 Zeichen lang. Das übertrifft jede Mindestlänge. Achten Sie eher auf die Obergrenze: Acht Wörter mit Trennzeichen kommen in gut einem Drittel der Fälle über 64 Zeichen, und manche Dienste nehmen nicht mehr an. Die US-Richtlinie NIST SP 800-63B verlangt von Diensten nur, mindestens 64 Zeichen zuzulassen. Melden Sie sich nach dem Ändern einmal ab und wieder an, um sicherzugehen.
Ein Hinweis für deutsche Tastaturen: Tippen Sie die Passphrase vor dem Start des Betriebssystems ein, etwa zum Entsperren einer Festplattenverschlüsselung, kann dort ein englisches Tastaturlayout aktiv sein. Dann sind Y und Z vertauscht, und Satzzeichen liegen an anderen Stellen. Probieren Sie die Eingabe dort einmal aus, bevor Sie sich darauf verlassen.
Lieber eine zufällige Zeichenfolge?
Der zweite Reiter auf dieser Seite erzeugt ein klassisches Zufallspasswort aus Buchstaben, Ziffern und Sonderzeichen, mit denselben Einstellungen wie der Passwort-Generator. Nehmen Sie ihn für Konten, die Ihr Passwort-Manager automatisch ausfüllt. Für ein kürzeres Wortpasswort, das die üblichen Regeln erfüllt, gibt es die Voreinstellung Memorable (englisch). Wenn Sie die Wörter mit echten Würfeln auswählen möchten, zeigt die Seite Diceware (englisch) zu jedem Wort die Würfelzahlen.
Ihre Passphrase bleibt hier
Die Wörter werden in Ihrem Browser aus einer Kopie der Liste gezogen, die mit der Seite geladen wird. Was Sie erzeugen, wird weder hochgeladen noch protokolliert oder gespeichert, und die Seite erinnert sich nicht an frühere Ergebnisse. Schließen Sie den Tab, bevor Sie die Passphrase notiert haben, ist sie für immer weg. Speichern Sie sie also zuerst.
Technische Hinweise
Für jedes Wort wählt das Werkzeug mit crypto.getRandomValues eine Position in der Liste. Der Wertebereich der Zufallszahlen ist kein Vielfaches von 7.776, deshalb werden Werte aus dem überzähligen oberen Rest verworfen und neu gezogen; jedes Wort behält so exakt dieselbe Chance von 1 zu 7.776. Die Liste ist die unveränderte EFF Large Wordlist, veröffentlicht unter einer Creative-Commons-Namensnennungslizenz; Näheres in der Ankündigung der EFF und auf der Lizenzseite (englisch). Wie Sie in den Entwicklerwerkzeugen Ihres Browsers prüfen, dass beim Erzeugen keine Anfrage hinausgeht, zeigt die Methodik-Seite.
Häufige Fragen
Ist eine Passphrase wirklich so stark wie ein Zufallspasswort?
Die Stärke hängt von der Zahl gleich wahrscheinlicher Ergebnisse ab, nicht vom Aussehen. Sechs EFF-Wörter ergeben 77,5 Bit, etwa so viel wie ein Zufallspasswort mit 12 bis 13 Zeichen aus Buchstaben, Ziffern und Sonderzeichen. Mit jedem weiteren Wort steigt der Wert.
Ist es schlimm, dass die Wortliste öffentlich ist?
Nein. Die Rechnung setzt bereits voraus, dass ein Angreifer die Liste besitzt. Der Schutz kommt aus den 2,2 × 10²³ möglichen Kombinationen aus sechs Wörtern, nicht aus der Geheimhaltung der Quelle.
Darf ich ein Wort austauschen, das mir nicht gefällt?
Besser erneut erzeugen als von Hand ändern. Wer Wörter selbst auswählt, und sei es nur eines, verschiebt das Ergebnis zu Wörtern, die Menschen angenehm finden, und genau das können Angreifer nachbilden. Erzeugen Sie die ganze Passphrase neu, bis eine passt.
Sollte ich Sonderzeichen oder Zahlen in die Wörter einbauen?
Nur, wenn ein Dienst es verlangt. Buchstaben durch ähnlich aussehende Ziffern zu ersetzen, bringt sehr wenig, weil Knackprogramme solche Tauschvarianten automatisch ausprobieren. Ein zusätzliches Wort bringt 12,9 Bit und ist leichter zu merken.
Warum meldet ein Dienst, meine Passphrase sei zu lang?
Manche Dienste begrenzen die Länge, mitunter auf 64 Zeichen oder weniger. Nehmen Sie weniger Wörter, lassen Sie die Trennzeichen weg oder prüfen Sie, ob der Dienst eine andere Anmeldemethode anbietet.
Warum keine deutschen Wörter?
Der Generator enthält nur die englische EFF-Liste, deren Lizenz und Aufbau geprüft sind. Für die Stärke ist die Sprache gleichgültig; wichtig ist allein, dass jedes Wort zufällig aus einer bekannten, ausreichend großen Liste stammt.
Quellen
Geprüft am 11.10.2026.
- BSI: Sichere Passwörter erstellen: 5 bis 6 zufällige Wörter, 20 bis 25 Zeichen, Verzicht auf Umlaute.
- EFF: New Wordlists for Random Passphrases (englisch)
- NIST SP 800-63B-4 (englisch): Dienste sollen mindestens 64 Zeichen zulassen.
- hashcat 6.2.6, Benchmark RTX 4090 (englisch)
Zuletzt aktualisiert: