Passphrase

Was ist eine Passphrase?

Eine Passphrase ist eine satzartige Aneinanderreihung von Wörtern, die zur Authentifizierung verwendet wird. Sie ist länger als ein herkömmliches Passwort, leicht zu merken und schwer zu knacken. Typische Passwörter bestehen im Durchschnitt aus acht bis 16 Zeichen, während Passphrasen bis zu 100 Zeichen oder mehr umfassen können.

Die Verwendung einer langen Passphrase anstelle eines kurzen Passworts zur Erstellung einer digitalen Signatur ist eine von vielen Möglichkeiten, mit denen Benutzer die Sicherheit ihrer Daten, Geräte und Konten erhöhen können. Je länger eine Passphrase ist, desto wahrscheinlicher ist es, dass ein Benutzer Bits der Entropie oder Faktoren einbaut, die sie für einen potenziellen Angreifer weniger vorhersehbar machen. Da immer mehr Websites, Anwendungen und Dienste ihre Sicherheitsanforderungen für Benutzer erhöhen, ist eine Passphrase eine schnelle und einfache Möglichkeit, diese Kriterien zu erfüllen. Beispielsweise erfordert Phil Zimmermanns beliebtes Verschlüsselungsprogramm Pretty Good Privacy (PGP) die Verwendung einer Passphrase, um eine Nachricht zu signieren oder zu entschlüsseln.

Während Passphrasen überall dort als Ersatz für ein Kennwort verwendet werden können, wo längere Zeichenketten akzeptiert werden – zum Beispiel in Windows- und macOS-Betriebssystemen -, am häufigsten wird eine Passphrase als Verschlüsselungsschlüssel verwendet. Da eine Passphrase in der Regel länger ist als ein Kennwort, bietet sie einen besseren Schutz gegen potenzielle Versuche, sie zu erraten oder zu knacken. Die Verwendung von Passphrasen zur Sicherung von Passwortmanager-Anwendungen oder -Diensten ist ebenfalls üblich. Dies bietet zusätzliche Sicherheit für häufig verwendete Passwörter - oder solche, die schwer zu merken sind.

Passwort und Passphrase im Vergleich

Es gibt mehrere Unterschiede zwischen einem Kennwort und einer Passphrase, wie in der Grafik dargestellt. Das Beispielkennwort besteht aus einer einzigen alphanumerischen Zeichenfolge, während die Beispielpassphrase aus vier scheinbar zufälligen Wörtern besteht.

Warum sind Passphrasen Passwörtern überlegen?

Obwohl Passwörter und Passphrasen auf das gleiche Ziel ausgerichtet sind, gibt es deutliche Unterschiede zwischen den beiden, darunter die folgenden:

Passphrasen sind im Allgemeinen leichter zu merken als Passwörter. Es ist einfacher, sich vier bis acht zufällige Wörter mit mehr als 30 Zeichen zu merken als ein Passwort, das in der Regel nur acht bis 16 Zeichen umfasst.

Passphrasen sind sicherer als Passwörter. Passphrasen können aus mehr als 100 Zeichen bestehen, einschließlich Groß- und Kleinschreibung und Zeichensetzung. Daher kann eine richtig geschriebene Passphrase wesentlich schwieriger zu erraten sein als ein Kennwort.

Es können Passphrasen erstellt werden, die fast unmöglich zu knacken sind. Obwohl Cyberkriminelle über ein ganzes Arsenal von Tools zum Knacken von Passwörtern verfügen, sind selbst die fortschrittlichsten Tools nicht in der Lage, eine Passphrase zu knacken, die zufällige Wörter verwendet und eine erhebliche Länge aufweist. Das Gleiche trifft nicht auf Passwörter zu, die viel kürzer sind.

Anwendungen und Betriebssysteme unterstützen Passphrasen. Die meisten modernen Betriebssysteme, Anwendungen und Dienste akzeptieren Passwörter, die mehr als 100 Zeichen umfassen. Daher könnten Passphrasen in Unternehmen, die Single-Sign-On-Methoden eingeführt haben, Passwörter ersetzen.

Eine Passphrase verwenden

Die beste Art, eine Passphrase zu erstellen, besteht darin, eine Gruppe von Wörtern zu einer Phrase zu kombinieren, die für den Benutzer einen Sinn ergibt und die er sich leicht merken kann, die aber für alle anderen keinen Sinn ergibt. Es sollten also keine allgemeinen Phrasen oder berühmten Zitate verwendet werden, da diese viel leichter erraten oder geknackt werden können. Stattdessen sollten die Passphrasen Wörter und Zeichensetzung enthalten, die nur der Benutzer verstehen kann.

Bewährte Verfahren für Passphrasen

Zu den bewährten Vorgehensweisen, die Benutzer bei der Erstellung sicherer Passphrasen anwenden können, gehören die folgenden:

• Verwenden Sie eine leicht zu merkende, aber ungewöhnliche Gruppe von vier bis acht Wörtern.
• Fügen Sie Leerzeichen innerhalb und zwischen Wörtern ein.
• Verwenden Sie Großbuchstaben oder schreiben Sie bestimmte Wörter groß.
• Fügen Sie Interpunktions- und Sonderzeichen hinzu, die für den Benutzer, aber für niemanden sonst Sinn machen.
• Verwenden Sie ungewöhnliche oder abgekürzte Schreibweisen von Wörtern.
• Machen Sie aus einigen Buchstaben Zahlen.

Einige Möglichkeiten, eine Passphrase zu entwickeln, beinhalten eine persönliche Geschichte oder Erinnerung, die für den Benutzer spezifisch ist. Diese Geschichte kann mit Hilfe von Schlüsselwörtern erzählt werden - für alle anderen erscheinen die Wörter jedoch völlig zufällig. Andere Methoden beinhalten die Verwendung von Eselsbrücken oder zufällig gewürfelten Passwörtern, zusammen mit einem zufälligen Dokument oder einer Wortliste, aus der die Wörter ausgewählt werden.