Sichere und einfache Passwörter einfach würfeln

Sichere Passwörter sind entscheidend für den Schutz persönlicher Daten und Online-Konten vor unbefugtem Zugriff. Eine Methode, um solche Passwörter zu erstellen, ist das “Würfeln mit Diceware”. Diceware ist eine Technik, bei der zufällige Wörter aus einer speziellen Wortliste ausgewählt werden, um ein starkes Passwort zu generieren. Diese Methode nutzt physische Würfel und eine Liste von Wörtern, die jeder Würfelwurf repräsentiert. In dieser Einführung werde ich erklären, wie Diceware funktioniert, warum es eine effektive Methode zur Erstellung sicherer Passwörter ist und wie es angewendet werden kann, um die Sicherheit Ihrer Online-Konten zu verbessern.

Problemstellung

Die Problematik rund um Passwörter und deren Sicherheit ist ein zentrales Thema im Bereich der Informationssicherheit. Passwörter dienen oft als erste Verteidigungslinie gegen unbefugten Zugriff auf persönliche Daten, Finanzinformationen und andere sensible Informationen. Allerdings sind viele herkömmliche Passwörter leicht zu erraten oder zu knacken, besonders wenn sie kurz, einfach oder aus häufig verwendeten Wörtern bestehen.

Die Vielzahl von Online-Konten, die heutzutage genutzt werden, erfordert eine effektive Verwaltung von Passwörtern. Viele Menschen neigen dazu, dieselben Passwörter für mehrere Konten zu verwenden oder Passwörter auf unsichere Weise zu speichern, was die Sicherheit ihrer Daten gefährdet.

Es gibt verschiedene Methoden zur Erstellung sicherer Passwörter, darunter die Verwendung von Passwort-Generatoren, die Kombination von zufälligen Wörtern (wie bei der Diceware-Methode) oder die Verwendung von Passphrasen. Die Wahl einer sicheren Methode und die regelmäßige Aktualisierung von Passwörtern sind wichtige Maßnahmen zur Gewährleistung der Sicherheit.

Um die Sicherheit von Konten weiter zu erhöhen, wird oft die Verwendung von Multifaktor-Authentifizierung empfohlen. Dabei wird neben dem Passwort ein zusätzlicher Authentifizierungsfaktor benötigt, wie zum Beispiel ein Einmalpasswort, das per SMS oder Authentifizierungs-App generiert wird.

Passwort-Manager sind Tools, die entwickelt wurden, um die Verwaltung von Passwörtern zu erleichtern. Sie speichern verschlüsselte Passwörter und ermöglichen es den Benutzern, sichere Passwörter zu generieren und automatisch auszufüllen, ohne sich jedes einzelne Passwort merken zu müssen.

Insgesamt ist die Sicherheit von Passwörtern von entscheidender Bedeutung für den Schutz persönlicher Daten und die Verhinderung von unbefugtem Zugriff auf Online-Konten. Durch die Verwendung sicherer Passwortmethoden, regelmäßige Aktualisierung und den Einsatz zusätzlicher Sicherheitsmaßnahmen wie MFA können Benutzer ihre Konten besser schützen und das Risiko von Datenverlust oder -diebstahl minimieren.

Was ist Diceware?

Diceware ist eine Methode zur Erzeugung von Passwörtern, die auf einem einfachen, aber äußerst effektiven Konzept basiert. Die Idee hinter Diceware ist, dass zufällige Wörter aus einer vorgegebenen Liste ausgewählt werden, um ein starkes und dennoch leicht zu merkendes Passwort zu erstellen.

Die offizielle Diceware-Liste besteht aus einer Reihe von kurzen, eindeutigen Wörtern, die sorgfältig ausgewählt wurden, um maximale Sicherheit zu gewährleisten. Jedes Wort in dieser Liste entspricht einer spezifischen Kombination von fünf Würfelwürfen. Das bedeutet, dass das Ergebnis jedes Würfelwurfs eine Zahl zwischen 1 und 6 ist, und die Kombination dieser fünf Zahlen verwendet wird, um das entsprechende Wort in der Diceware-Liste zu finden.

Der Prozess der Passworterstellung mit Diceware ist recht einfach: Indem man eine Reihe von Wörtern auf diese Weise zufällig auswählt und in einer bestimmten Reihenfolge zusammensetzt, entsteht ein Passwort. Aufgrund der Verwendung von echten physischen Würfeln und einer gut kuratierten Liste von Wörtern bietet die Diceware-Methode eine hohe Sicherheit und Zufälligkeit bei der Generierung von Passwörtern.

Was Diceware besonders attraktiv macht, ist die Kombination aus hoher Sicherheit und Benutzerfreundlichkeit. Die generierten Passwörter sind in der Regel sehr sicher, da sie auf einem starken zufälligen Muster basieren und daher schwer zu erraten oder zu knacken sind. Gleichzeitig sind die Passwörter relativ leicht zu merken, da sie aus gewöhnlichen Wörtern bestehen.

Aufgrund dieser Eigenschaften wird Diceware oft als eine der besten Methoden zur Erstellung sicherer Passwörter empfohlen. Es ist eine kostengünstige und einfach umzusetzende Methode, die dennoch eine hohe Sicherheit gewährleistet.

Hintergrund

Diceware wurde von Arnold G. Reinhold entwickelt und im Jahr 1995 veröffentlicht. Die Idee kam ihm, als er nach einer einfachen und effektiven Methode suchte, um starke Passwörter zu generieren. Arnold G. Reinhold war ein Softwareentwickler und Experte für Kryptographie, der sich für Datenschutz und Sicherheit im digitalen Bereich interessierte.

Die Grundidee von Diceware basiert auf dem Konzept der Verwendung von Zufallszahlen, die durch das Würfeln mit echten physischen Würfeln erzeugt werden, um Wörter aus einer speziellen Liste auszuwählen. Diese Wörter werden dann in einer bestimmten Reihenfolge zusammengesetzt, um ein Passwort zu bilden.

Reinhold entwickelte die offizielle Diceware-Liste, die aus 7776 kurzen und eindeutigen Wörtern besteht, die jeweils einer spezifischen Kombination von fünf Würfelwürfen entsprechen. Durch die Verwendung dieser Liste und eines standardisierten Verfahrens zum Würfeln mit fünf Würfeln konnte Reinhold sicherstellen, dass die generierten Passwörter eine hohe Sicherheit und Zufälligkeit aufwiesen.

Die Diceware-Methode wurde schnell populär und wird auch heute noch als eine der effektivsten Methoden zur Erstellung sicherer Passwörter angesehen. Die Einfachheit, Sicherheit und Benutzerfreundlichkeit von Diceware haben dazu beigetragen, dass sie eine weit verbreitete Methode zur Passworterstellung geworden ist, die von Datenschutz-Experten und Sicherheitsexperten gleichermaßen empfohlen wird.

Wie vorgehen?

1. Beschaffen der Materialien:
   • Ein Set von fünf Würfeln wird benötigt.
   • Die offizielle Diceware-Liste sollte heruntergeladen oder ausgedruckt werden. Diese Liste enthält kurze, eindeutige Wörter, die jeweils einer spezifischen Kombination von fünf Würfelwürfen entsprechen. Als Alternative gäbe es noch diese Liste.
2. Würfeln der Wörter:
   • Werfen der fünf Würfel gleichzeitig und Notieren der resultierenden Zahlenkombination.
   • Anhand der Zahlenkombination wird das zugehörige Wort in der Diceware-Liste gesucht und notiert. Dies wird wiederholt, bis die gewünschte Anzahl von Wörtern für das Passwort erreicht ist. Empfohlen werden mindestens vier oder fünf Wörter.
3. Zusammenstellen des Passworts:
   • Die gewürfelten Wörter werden in der Reihenfolge zusammengesetzt, in der sie generiert wurden, um das Passwort zu bilden. Zwischen den Wörtern können Leerzeichen oder Sonderzeichen zur Verbesserung der Lesbarkeit hinzugefügt werden.
   • Es ist zu beachten, dass die Reihenfolge und Anzahl der Wörter im Passwort die Sicherheit beeinflussen. Längere Passwörter mit mehr zufälligen Wörtern sind in der Regel sicherer.
4. Überprüfen der Sicherheit:
   • Verwendung eines Passwortstärke-Checkers, um die Sicherheit des generierten Passworts zu bewerten. Dieser analysiert die Länge des Passworts, die Verwendung von Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen sowie die Entropie, um die Stärke des Passworts zu bestimmen.
5. Speichern des Passworts:
   • Da Diceware-Passwörter schwer zu merken sind, sollten sie sicher gespeichert werden. Ein Passwort-Manager ist hierfür empfehlenswert, der Passwörter verschlüsselt speichert und bei Bedarf automatisch ausfüllt.
6. Regelmäßige Aktualisierung:
   • Es wird empfohlen, Passwörter regelmäßig zu aktualisieren, um die Sicherheit Ihrer Online-Konten zu gewährleisten. Durch die regelmäßige Anwendung der Diceware-Methode können neue Passwörter generiert und in Ihrem Passwort-Manager aktualisiert werden.

Durch die Anwendung der Diceware-Methode können starke und einzigartige Passwörter erstellt werden, die den Schutz persönlicher Daten und Online-Konten verbessern.

Beispiel

1. Würfeln der Zahlenkombinationen:

Die fünf Würfel werden gleichzeitig gewürfelt und die daraus resultierenden Zahlen werden für jede Würfelrunde notiert. Dieser Schritt wird insgesamt sechsmal wiederholt, um insgesamt sechs verschiedene Zahlenkombinationen zu erhalten.

Beispiel für sechs Würfelrunden:

• Runde 1: 3-1-6-2-5
• Runde 2: 4-6-1-3-2
• Runde 3: 5-2-4-6-1
• Runde 4: 2-3-5-1-4
• Runde 5: 6-4-3-1-2
• Runde 6: 1-5-2-4-6

2. Suchen der Wörter in der Diceware-Liste

In der Diceware-Liste wird die jeweilige Zahlenkombination gesucht und das entsprechende Wort aufgeschrieben:

Beispiel:

• 1. Wurf: 31625 → “gehrock”
• 2. Wurf: 46132 → “neuverfilmung”
• 3. Wurf: 52461 → “ratsstube”
• 4. Wurf: 23514 → “empfohlen”
• 5. Wurf: 64312 → “wegrand”
• 6. Wurf: 15246 → “begehbar”

3. Zusammenstellen des Passworts

Sobald alle sechs Wörter gefunden wurden, werden diese in der Reihenfolge, in der sie gewürfelt wurden, zusammen gesetzt, um ein Passwort zu bilden.Die Verwendung von Leerzeichen oder Sonderzeichen zwischen den Wörtern wird empfohlen, um die Lesbarkeit zu verbessern, falls gewünscht.

Beispiel für das Passwort: “gehrock neuverfilmung ratsstube empfohlen wegrand begehbar“

4. Überprüfen der Sicherheit

Verwendung eines Passwortstärke-Checker, um die Sicherheit des generierten Passworts zu bewerten. Ein solcher Checker bewertet die Stärke des Passworts basierend auf Faktoren wie Länge, Komplexität und Entropie.

Dieses Beispiel demonstriert den vollständigen Prozess, um ein Passwort mit Diceware zu generieren, indem sechs Wörter aus der Diceware-Liste mithilfe von fünf Würfeln pro Runde ausgewählt werden.

Wie sicher sind Diceware-Passwörter?

Die mathematische Sicherheit beim Generieren eines Passworts über Diceware hängt von mehreren Faktoren ab, einschließlich der Anzahl der gewählten Wörter und der Anzahl der möglichen Kombinationen.

1. Anzahl der Wörter: Die Anzahl der Wörter, die für das Passwort ausgewählt werden, beeinflusst die Sicherheit erheblich. Je mehr Wörter verwendet werden, desto größer ist die Anzahl der potenziellen Kombinationen und damit die Sicherheit des Passworts. Typischerweise werden mindestens vier oder fünf Wörter empfohlen, um ein Passwort mit hoher Sicherheit zu generieren.
2. Anzahl der möglichen Kombinationen: Die offizielle Diceware-Liste besteht aus 7776 eindeutigen Wörtern. Für jedes gewählte Wort gibt es also 7776 mögliche Optionen. Wenn beispielsweise fünf Wörter verwendet werden, gibt es insgesamt 7776⁵ (2.8430.2880.2992.9701.376) mögliche Kombinationen, was eine sehr große Anzahl ist.

Um die mathematische Sicherheit zu berechnen, können wir die Entropie des Passworts betrachten. Die Entropie ist ein Maß für die Unvorhersehbarkeit oder “Unsicherheit” eines Passworts. Für ein Passwort, das aus n Wörtern besteht, wobei jede Wortwahl aus einer Liste von m Wörtern stammt, beträgt die Entropie n×log⁡₂(m).

Angenommen, wir verwenden die Standardempfehlung von fünf Wörtern aus der Diceware-Liste (m = 7776) für ein Passwort. Die Entropie beträgt dann 5×log⁡₂(7776) ≈ 77,5 Bits. Das bedeutet, dass das generierte Passwort eine Entropie von etwa 77,5 Bits aufweist, was eine sehr hohe Sicherheit darstellt.

Insgesamt bietet die Verwendung von Diceware eine starke mathematische Sicherheit, insbesondere wenn ausreichend viele Wörter für das Passwort verwendet werden. Die hohe Anzahl möglicher Kombinationen und die zufällige Auswahl der Wörter aus der Diceware-Liste gewährleisten, dass das generierte Passwort äußerst sicher ist und schwer zu erraten oder zu knacken ist.

Was ist Entropie?

In diesem Zusammenhang bezieht sich Entropie auf die Maßeinheit für die Unvorhersehbarkeit oder “Unsicherheit” eines Passworts. In der Kryptographie ist Entropie ein wichtiges Konzept, das angibt, wie schwer es ist, ein Passwort durch Raten oder Brute-Force-Angriffe zu erraten.

Im Kontext von Passwörtern und Diceware entspricht die Entropie der Anzahl der Bits, die benötigt werden, um das Passwort darzustellen. Je höher die Entropie eines Passworts ist, desto sicherer ist es.

Die Entropie eines Passworts hängt von zwei Hauptfaktoren ab:

1. Länge des Passworts: Je länger das Passwort ist, desto höher ist in der Regel die Entropie. Dies liegt daran, dass längere Passwörter mehr Möglichkeiten für verschiedene Kombinationen von Zeichen bieten.
2. Mögliche Auswahlmöglichkeiten für jedes Zeichen: Je größer die Anzahl der möglichen Zeichen ist, aus denen jedes Zeichen des Passworts ausgewählt werden kann, desto höher ist die Entropie. Zum Beispiel hat ein Passwort, das nur aus Kleinbuchstaben besteht, eine geringere Entropie als ein Passwort, das aus einer Mischung von Großbuchstaben, Kleinbuchstaben, Zahlen und Sonderzeichen besteht.

Im Fall von Diceware ergibt sich die Entropie aus der Anzahl der möglichen Kombinationen von Wörtern, die aus der Diceware-Liste ausgewählt werden können. Durch die Verwendung einer großen Liste von 7776 eindeutigen Wörtern und die Auswahl mehrerer Wörter für das Passwort wird eine hohe Entropie erzielt, was das Passwort äußerst sicher macht.

Warum nur 7776 Wörter?

Die Anzahl von 7776 Wörtern in der Diceware-Liste basiert auf der Verwendung von fünf Würfeln für die Generierung von Passwörtern. Jeder Würfel hat sechs Seiten, die mit den Zahlen 1 bis 6 beschriftet sind. Wenn man fünf Würfel wirft, ergeben sich insgesamt 6⁵=7776 mögliche Kombinationen der Zahlen.

Da die Diceware-Methode darauf abzielt, für jede dieser 7776 möglichen Kombinationen ein eindeutiges Wort bereitzustellen, enthält die offizielle Diceware-Liste genau 7776 verschiedene Wörter. Jedes Wort in der Liste entspricht einer bestimmten Kombination von fünf Würfelwürfen.

Die Verwendung von fünf Würfeln für jede Wortauswahl und die Schaffung einer Liste von 7776 Wörtern stellt sicher, dass jedes Wort in der Liste mit einem hohen Maß an Zufälligkeit und Entropie verbunden ist. Dadurch wird sichergestellt, dass die generierten Passwörter stark und sicher sind, während gleichzeitig die praktische Umsetzbarkeit und Benutzerfreundlichkeit erhalten bleiben.

Geht es noch sicherer?

Wenn man die Sicherheit noch weiter erhöhen will, gibt es noch folgende Möglichkeiten, die auch miteinander kombiniert werden können:

1. Erhöhung der Wortanzahl: Statt nur fünf Wörter zu verwenden, können mehr Wörter die Sicherheit des Passworts verbessern. Passwörter mit mehr Wörtern haben in der Regel eine höhere Entropie und sind schwieriger zu erraten oder zu knacken. Einige Experten empfehlen die Verwendung von mindestens sieben oder sogar zehn Wörtern für maximale Sicherheit.
2. Zusätzliche Zeichen: Sonderzeichen, Zahlen oder Großbuchstaben können in Diceware-Passwörter integriert werden, um die Komplexität zu erhöhen. Dies erhöht die Anzahl der möglichen Zeichenkombinationen und erschwert es potenziellen Angreifern, das Passwort zu erraten oder zu knacken.
3. Zufällige Anpassungen: Nach der Auswahl der Wörter aus der Diceware-Liste können zufällige Anpassungen vorgenommen werden, um das Passwort weiter zu verkomplizieren. Dies könnte das Hinzufügen von zusätzlichen Wörtern, das Umsortieren der Wörter oder das Hinzufügen von Leerzeichen oder Sonderzeichen zwischen den Wörtern umfassen.
4. Verwendung von Multifaktor-Authentifizierung (MFA): Neben einem starken Passwort kann MFA zusätzliche Sicherheitsebenen hinzufügen. Auf diese Weise ist neben dem Passwort ein weiterer Authentifizierungsfaktor erforderlich, um auf das Konto zuzugreifen, was die Sicherheit erheblich erhöht.
5. Regelmäßige Aktualisierung: Passwörter sollten regelmäßig aktualisiert werden, um die Sicherheit der Konten zu gewährleisten. Durch die regelmäßige Anwendung der Diceware-Methode können neue Passwörter generiert und in einem Passwort-Manager aktualisiert werden, um die Sicherheit zu erhöhen.

Durch die Kombination dieser Maßnahmen können Diceware-Passwörter noch sicherer gemacht werden und einen robusten Schutz für persönliche Daten und Online-Konten bieten.

Fazit

Die Diceware-Methode bietet eine einfache und effektive Möglichkeit, starke Passwörter zu generieren, die gleichzeitig sicher und leicht zu merken sind. Durch die Verwendung einer gut kuratierten Liste von Wörtern und echten physischen Würfeln gewährleistet Diceware eine hohe Sicherheit und Zufälligkeit bei der Generierung von Passwörtern.

Indem zufällige Wörter aus der Diceware-Liste ausgewählt und in einer bestimmten Reihenfolge kombiniert werden, entstehen Passwörter mit hoher Entropie, was bedeutet, dass sie äußerst schwer zu erraten oder zu knacken sind. Diese Passwörter bieten einen starken Schutz für persönliche Daten und Online-Konten und können dazu beitragen, das Risiko von Datenverlust oder -diebstahl zu minimieren.

Dank ihrer Benutzerfreundlichkeit und Sicherheit ist die Diceware-Methode eine empfohlene Option für diejenigen, die nach einer zuverlässigen Methode zur Passwortgenerierung suchen. Durch die Einhaltung bewährter Praktiken wie der Verwendung von mehreren Wörtern und der regelmäßigen Aktualisierung von Passwörtern können Benutzer ihre Online-Sicherheit weiter verbessern und ihren Konten einen starken Schutz bieten.

Insgesamt ist Diceware eine vertrauenswürdige und effektive Lösung, um die Sicherheit von Passwörtern zu erhöhen und gleichzeitig die Benutzerfreundlichkeit zu erhalten. Durch die Anwendung dieser Methode können Benutzer sicherstellen, dass ihre Passwörter den aktuellen Sicherheitsstandards entsprechen und ihre persönlichen Daten angemessen geschützt sind.

Quellen:

https://de.wikipedia.org/wiki/Diceware
https://world.std.com/~reinhold/
https://theworld.com/~reinhold/Diceware_German.pdf
https://github.com/dys2p/wordlists-de
https://password.kaspersky.com/de/