Passwortsatz – merkbar starkes Passwort aus Wörtern

Ein Passwortsatz ist die Antwort auf das älteste Passwort-Problem: Starke Passwörter sind schwer zu merken, merkbare Passwörter sind schwach. Ein Passwortsatz löst den Widerspruch, indem er aus mehreren zufälligen Wörtern besteht – zum Beispiel „Apfel-Brücke-Kerze-Wolke-42“. Lang genug, um stark zu sein, und merkbar genug, um ihn ohne Zettel zu behalten. Auf Englisch heißt das Passphrase Generator-Prinzip, auf Deutsch eben Passwortsatz.

So funktioniert’s

1. Wählen Sie die Anzahl der Wörter: 4, 5 oder 6. Mehr Wörter bedeuten mehr Entropie.
2. Wählen Sie ein Trennzeichen – Bindestrich, Leerzeichen, Punkt, Unterstrich oder keins – und die Großschreibung.
3. Entscheiden Sie, ob eine Zahl angehängt wird. Sie erhöht die Entropie und hilft, wenn ein Dienst Ziffern verlangt.
4. Klicken Sie auf „Passwortsatz erzeugen“ und kopieren Sie das Ergebnis. Die Entropie-Anzeige zeigt, wie stark Ihr Satz ist.

Warum ein Passwortsatz so stark ist

Die Stärke kommt aus der Kombinatorik: Bei einer Wortliste mit rund 541 Wörtern hat jedes Wort etwa 9 Bit Entropie – fünf Wörter also rund 45 Bit, sechs Wörter rund 54 Bit. Das sind mehr Möglichkeiten als ein achtstelliges Passwort aus Kleinbuchstaben. Der berühmte XKCD-Vergleich zeigt es anschaulich: „Tr0ub4dor und 3“ hat 28 Bit Entropie und ist schwer zu merken, während „correct horse battery staple“ 44 Bit hat und leicht zu merken ist. Entscheidend ist das Wort zufällig: Ein Satz, den Sie sich ausdenken („Mein Hund heißt Bello“), ist vorhersehbar und schwächer als ein gewürfelter Satz. Deshalb würfelt dieses Tool – und deshalb sollten Sie den erzeugten Satz nicht „verbessern“, indem Sie Wörter durch vertraute ersetzen.

Passwortsatz merken: die Bildgeschichte

Merken Sie sich den Satz nicht als Buchstaben, sondern als Szene: „Apfel-Brücke-Kerze-Wolke-42“ wird zu einem Bild – ein Apfel liegt auf einer Brücke, daneben brennt eine Kerze, über allem eine Wolke mit der Zahl 42. Je absurder die Szene, desto besser bleibt sie im Kopf. Üben Sie den Satz drei- bis viermal, indem Sie ihn eintippen, dann sitzt er. Und falls er doch einmal weg ist: Speichern Sie ihn in Ihrem Passwort-Manager, statt ihn auf einen Zettel zu schreiben. Ein Passwortsatz ersetzt den Manager nicht – er macht nur das eine Master-Passwort merkbar, das Sie sich wirklich merken müssen.

Passwort Generator Wörter: Was der Generator anders macht

Wer nach Passwort Generator Wörter sucht, meint meist genau das: ein Tool, das Passwörter aus Wörtern statt aus Zufallszeichen erzeugt. Der Unterschied zum klassischen Passwort Generator ist der Zweck: Der Generator erzeugt Zeichensalat für Dienste, bei denen Sie das Passwort nie eintippen müssen, weil der Manager es einfügt. Der Passwortsatz ist für die wenigen Passwörter gedacht, die Sie selbst tippen: Master-Passwort des Managers, WLAN-Passwort, Handy-PIN-Ersatz. Für alles andere ist der klassische Generator die bessere Wahl – und mit dem Passwort Checker prüfen Sie anschließend, wie stark Ihr Satz wirklich ist.

Worauf Sie achten sollten

Nicht jeder Dienst akzeptiert Leerzeichen oder lange Passwörter – manche begrenzen die Länge auf 20 oder 32 Zeichen. Wählen Sie dann ein anderes Trennzeichen oder weniger Wörter. Vermeiden Sie es, denselben Passwortsatz für mehrere Dienste zu verwenden: Ein Leck genügt, und alle Konten mit demselben Satz sind offen. Und aktivieren Sie, wo immer möglich, die Zwei-Faktor-Authentifizierung – sie schützt auch dann, wenn der Satz bekannt wird.