Ist eine Passphrase so stark wie ein Zufallspasswort?

Das kann sie sein, aber nur, wenn die Wörter gleichverteilt zufällig aus einer großen Wortliste ausgewählt werden — nicht von einem Menschen gewählt, der zu gängigen Phrasen und vorhersehbaren Wortpaaren neigt. Eine wirklich zufällige sechs Wörter lange Passphrase aus einer 7.776-Wörter-Liste (der Diceware-Standard) trägt rund 77 Bit Entropie, vergleichbar mit einem 13-stelligen, vollständig zufälligen alphanumerischen Passwort mit Sonderzeichen.

Warum sollte jemand eine Passphrase statt eines Generators verwenden?

Tippgeschwindigkeit und Merkbarkeit. Ein zufälliger 16-stelliger String mit gemischter Groß-/Kleinschreibung, Ziffern und Sonderzeichen ist auf einer Handytastatur kaum fehlerfrei einzutippen oder jemandem vorzulesen. Eine Passphrase aus echten (wenn auch unzusammenhängenden) Wörtern lässt sich weit schneller eintippen und leichter merken — das zählt bei der Handvoll Passwörter, die Sie sich tatsächlich merken müssen, etwa der Gerätecode oder das Master-Passwort Ihres Passwort-Managers.

Was macht eine Passphrase schwach?

Von Menschen gewählte Phrasen. „iloveyou2024“ oder „correcthorsebatterystaple“ selbst (mittlerweile so bekannt, dass es in jedem Cracking-Wörterbuch steht) sind keine Zufallsziehungen aus einer Wortliste — es sind vorhersehbare Strings, die ein Mensch wählen würde, und die Wörterbücher von Angreifern sind genau um diese Vorhersehbarkeit herum gebaut. Eine Passphrase ist nur so stark wie die Zufälligkeit hinter der Wortauswahl, typischerweise aus einem Würfelwurf oder einem kryptografischen Zufallsgenerator, der aus einer festen Liste wählt.

Sollte ich für das Master-Passwort meines Passwort-Managers eine Passphrase oder ein generiertes Passwort verwenden?

Eine Passphrase. Es ist das eine Passwort, das Sie aus dem Gedächtnis eintippen werden, oft auf einem Handy, weshalb Tippbarkeit zählt. Alles andere — jeder Website-Login — sollte ein zufällig generierter String sein, der im Manager gespeichert ist, da Sie diese nie von Hand eintippen.

Guide

Passphrase vs. Zufallspasswort: was ist wirklich stärker?

correct-horse-battery-staple gegen eine zufällige Zeichenkette — die Entropierechnung sagt, beide können gewinnen, je nachdem, wo Sie es eintippen.

By Buğra SözeriPublished September 25, 2026

Zwei Schulen der Passwortberatung klingen widersprüchlich: eine zufällige Zeichenkette aus Buchstaben, Ziffern und Symbolen verwenden; oder eine Kette gewöhnlicher Wörter wie correct horse battery staple. Beide können richtig sein, weil sie dieselbe Entropiefrage mit unterschiedlichen Bausteinen beantworten — Zeichen gegenüber Wörtern —, und was für Sie richtig ist, hängt vollständig davon ab, ob Sie das Passwort jemals von Hand eintippen müssen.

Die Entropierechnung für jeden Ansatz

Ein Zufallspasswort zieht jedes Zeichen aus einem Zeichensatz; eine Passphrase zieht jedes Wort aus einer Wortliste. Die Formel ist identisch — Anzahl × log2(Poolgröße) —, nur auf eine andere Einheit angewandt:

Schema	Poolgröße	Bit pro Einheit	Gesamtentropie
4 zufällige Wörter (Diceware, 7.776-Wörter-Liste)	7.776	12,9 Bit/Wort	~52 Bit
6 zufällige Wörter (Diceware)	7.776	12,9 Bit/Wort	~77 Bit
12 Zeichen zufällig, alphanumerisch + Symbole	~94	6,55 Bit/Zeichen	~79 Bit
16 Zeichen zufällig, alphanumerisch + Symbole	~94	6,55 Bit/Zeichen	~105 Bit

Eine sechs Wörter lange Diceware-Passphrase liegt nah an einem 12-stelligen vollständig zufälligen Passwort — rund 77 gegenüber 79 Bit. Keines gewinnt automatisch; es hängt davon ab, wie viele Wörter oder Zeichen Sie bereit sind hinzuzufügen, und beide skalieren linear, der Vergleich gilt also bei jedem Ziel: ein zusätzliches zufälliges Wort ist rund zwei zusätzliche vollständig zufällige Zeichen wert.

Wo welches in der Praxis gewinnt

Die Entropiewerte liegen gleichauf, aber die beiden Schemata sind im Gebrauch nicht austauschbar. Eine Passphrase gewinnt überall dort, wo ein Mensch das Passwort eintippen oder sich merken muss: ein Handy entsperren, ein von einem Router-Etikett abgelesenes WLAN-Passwort eingeben, oder das Master-Passwort eines Passwort-Managers eintippen — das eine Passwort, das nichts anderes für Sie speichern kann. Echte, unzusammenhängende Wörter werden schneller eingetippt und länger behalten als ein zufälliger String mit gemischter Groß-/Kleinschreibung und Symbolen, und der Entropieverlust dadurch, „nur“ Wörter zu verwenden, lässt sich leicht durch ein zusätzliches Wort ausgleichen.

Ein generiertes Zufallspasswort gewinnt überall sonst — also bei den meisten Logins. Übernimmt ein Passwort-Manager das Eintippen (Autofill), entstehen keine Lesbarkeitskosten durch einen vollständig zufälligen String mit 16+ Zeichen, und er erreicht pro Zeichen höhere Entropie, als es ein wortbasiertes Schema bei vernünftiger Länge je könnte. Unser Ratgeber zur Wahl eines starken Passworts behandelt das breitere Regelwerk, unter das das fällt: Für alles, was in einem Manager gespeichert wird, generieren; für alles, was von Hand eingetippt wird, stattdessen eine lange zufällige Passphrase verwenden.

Wie Sie jedes davon richtig erzeugen

Das Fehlerbild ist bei beiden Schemata dasselbe: Ein Mensch wählt die Wörter oder Zeichen aus, statt sie von einer Zufallsquelle wählen zu lassen. Eine Phrase, die Sie sich gut merken können, ist deshalb merkbar, weil sie vorhersehbar ist — genau das, worauf das Ratewörterbuch eines Angreifers ausgelegt ist. Für ein Zufallspasswort nutzen Sie einen Generator, der auf einer kryptografischen Zufallsquelle aufbaut, statt etwas einzutippen, das „zufällig aussieht“ — unser Passwortgenerator verwendet genau deshalb die crypto.getRandomValues-API des Browsers. Für eine Passphrase ist das Äquivalent Diceware: physische Würfel werfen (oder einen kryptografischen Zufallsgenerator verwenden), um jedes Wort unabhängig aus einer festen, veröffentlichten Wortliste zu wählen, statt eine Phrase zu komponieren, die sich für Sie zufällig anfühlt.

Frequently asked questions

Ist eine Passphrase so stark wie ein Zufallspasswort?: Das kann sie sein, aber nur, wenn die Wörter gleichverteilt zufällig aus einer großen Wortliste ausgewählt werden — nicht von einem Menschen gewählt, der zu gängigen Phrasen und vorhersehbaren Wortpaaren neigt. Eine wirklich zufällige sechs Wörter lange Passphrase aus einer 7.776-Wörter-Liste (der Diceware-Standard) trägt rund 77 Bit Entropie, vergleichbar mit einem 13-stelligen, vollständig zufälligen alphanumerischen Passwort mit Sonderzeichen.
Warum sollte jemand eine Passphrase statt eines Generators verwenden?: Tippgeschwindigkeit und Merkbarkeit. Ein zufälliger 16-stelliger String mit gemischter Groß-/Kleinschreibung, Ziffern und Sonderzeichen ist auf einer Handytastatur kaum fehlerfrei einzutippen oder jemandem vorzulesen. Eine Passphrase aus echten (wenn auch unzusammenhängenden) Wörtern lässt sich weit schneller eintippen und leichter merken — das zählt bei der Handvoll Passwörter, die Sie sich tatsächlich merken müssen, etwa der Gerätecode oder das Master-Passwort Ihres Passwort-Managers.
Was macht eine Passphrase schwach?: Von Menschen gewählte Phrasen. „iloveyou2024“ oder „correcthorsebatterystaple“ selbst (mittlerweile so bekannt, dass es in jedem Cracking-Wörterbuch steht) sind keine Zufallsziehungen aus einer Wortliste — es sind vorhersehbare Strings, die ein Mensch wählen würde, und die Wörterbücher von Angreifern sind genau um diese Vorhersehbarkeit herum gebaut. Eine Passphrase ist nur so stark wie die Zufälligkeit hinter der Wortauswahl, typischerweise aus einem Würfelwurf oder einem kryptografischen Zufallsgenerator, der aus einer festen Liste wählt.
Sollte ich für das Master-Passwort meines Passwort-Managers eine Passphrase oder ein generiertes Passwort verwenden?: Eine Passphrase. Es ist das eine Passwort, das Sie aus dem Gedächtnis eintippen werden, oft auf einem Handy, weshalb Tippbarkeit zählt. Alles andere — jeder Website-Login — sollte ein zufällig generierter String sein, der im Manager gespeichert ist, da Sie diese nie von Hand eintippen.

Sources & references

Authoritative references cited by this piece. Verified by Buğra Sözeri on the dates shown and re-checked at every deploy.

NIST SP 800-63B — Digital Identity Guidelines (Authentication and Lifecycle Management) — Bundesleitlinien, die Länge statt Zusammensetzungsregeln empfehlen, die Grundlage dafür, dass Passphrasen als akzeptierte Alternative zu komplexen Zufallsstrings gelten(as of 2026-09-25)
OWASP — Authentication Cheat Sheet — Leitlinien zu Passwortlänge, Entropie und zulässigen Authentifizierungsschemata einschließlich Passphrasen(as of 2026-09-25)

Published September 25, 2026