imported>Megatherium am 22. April 2026 um 12:57 Uhr

2026-04-22T12:57:50Z

Neue Seite

[[Datei:One-red-dice-01.jpg|mini|Würfel]]
'''Diceware''' ([[Englische Sprache|englisch]] ''{{lang|en|dice}}: Würfel'') ist eine einfache Methode, sichere und leicht erinnerbare [[Passwort|Passwörter]] und [[Passphrase]]n mit Hilfe eines [[Spielwürfel|Würfels]] zu erzeugen.

Für die Erzeugung einer Passphrase werden mehrere [[Wort|Wörter]] aus einer Wortliste durch Würfeln ausgewählt und aneinandergehängt. Die Wortliste enthält <math>6^5 = 7776</math> Wörter, die eindeutig mit einem fünfstelligen Code aus den Ziffern Eins bis Sechs bezeichnet sind. Man wirft den Würfel als [[Zufallszahlengenerator]] fünf Mal, um die fünf Ziffern eines Codes zu erzeugen, und liest das dadurch bezeichnete Wort ab.

Auch an lange Passphrasen kann man sich gut erinnern, da die einzelnen Wörter als Einheiten gemerkt werden können. Die Anzahl der Wörter in einer Passphrase hängt von der gewünschten Sicherheit ab. Der Erfinder der Methode, Arnold G. Reinhold, empfiehlt seit 2014 für den Normalnutzer 6 Wörter oder 5 Wörter und zusätzlich ein Zeichen, das zufällig platziert wird.<ref>Jon Brodkin: [http://arstechnica.com/information-technology/2014/03/diceware-passwords-now-need-six-random-words-to-thwart-hackers/ ''Diceware passwords now need six random words to thwart hackers.''] (englisch); ''[[Ars Technica]]'', am 27. März 2014 (gesichtet am 22. Dezember 2016)</ref><ref>Arnold G. Reinhold: [https://diceware.blogspot.ch/2014/03/time-to-add-word.html ''Time to add a word.''] (englisch); ''The Diceware Security Blog'', am 5. März 2014 (gesichtet am 22. Dezember 2016)</ref>

== Beispiel für eine Passphrase aus sechs Wörtern ==

1. Es wird mit einem Würfel fünfmal gewürfelt. Die Zahlen in unserem Beispiel lauten 4, 3, 1, 4 und 2.

2. Das zugehörige Wort wird in der Wortliste nachgeschlagen. In unserem Beispiel ist es das Wort ''merken''.

3. Die Schritte 1 und 2 werden noch weitere fünfmal wiederholt (wir wollen insgesamt sechs Wörter erwürfeln). Insgesamt ergeben sich in unserem Beispiel folgende Zahl-Wort-Paare:

43142 merken
15613 boom
22543 ekd
66445 zonen
51615 ragt
32644 hurra

4. Die [[Passwort#Passsatz|Passphrase]] für unser Beispiel lautet somit ''merken boom ekd zonen ragt hurra''.

Wichtig ist hierbei, dass die Bedeutung der einzelnen Wörter bekannt ist und diese durch eine improvisierte Geschichte verbunden werden (siehe [[Mnemotechnik]]).

== Sicherheitsberechnung ==
Die Sicherheit einer Methode zur Passwortgenerierung wird maßgeblich durch die Anzahl aller möglichen mit ihr zu erzeugenden Passwörter bestimmt. Diese berechnet sich zu <math>R^L</math>, wobei <math>L</math> die Länge der [[Zeichenkette]] und <math>R</math> die Anzahl der Zeichen im verwendeten [[Zeichensatz]] ist. Um ein handlicheres Maß zu erhalten, wird häufig der [[Zweierlogarithmus]] gebildet, welcher auf die [[Entropie (Informationstheorie)|Entropie]] <math>H = L \cdot \log_2(R)</math> führt.<ref>{{Internetquelle |url=https://www.pleacher.com/mp/mlessons/algebra/entropy.html |autor= David Pleacher | titel= Calculating Password Entropy|abruf=2024-10-01 | sprache=en}}</ref><ref>{{Internetquelle |url=https://proton.me/blog/de/what-is-password-entropy |titel=Was ist Passwort-Entropie? |datum=2023-10-05 |sprache=de |abruf=2024-10-01}}</ref>

Ein Vorteil der Diceware-Methode gegenüber vielen anderen Methoden zur Passwortgenerierung ist, dass die Entropie leicht berechnet werden kann. Bei einem sechsseitigen Würfel und fünfmaligem Würfeln pro Wort hat jedes Diceware-Wort <math>R^L = 6^5 = 7776</math> Möglichkeiten. Ein Wort fügt zu einer Passphrase also <math>H_{\mathrm{Wort}} = \log_2(6^5) = 5 \cdot \log_2(6) \approx 12{,}92</math> [[Bit]] Entropie hinzu. Verwendet man beispielsweise sechs Wörter, ergeben sich somit <math>H = 6 \cdot H_\mathrm{Wort} \approx 77,52</math> Bit Entropie. Die Zahl aller möglichen auf diese Weise zu erzeugenden Passphrasen beträgt <math>2^H</math>, in diesem Fall ca. 221 [[Trilliarde]]n.
{{Siehe auch|Passwort#Entropie|titel1=Abschnitt „Entropie“ im Artikel „Passwort“}}

== Ziffern und Sonderzeichen ==
Oftmals verlangen [[Onlinedienst]]e Passwörter mit [[Ziffer]]n und [[Sonderzeichen]], die mit der Diceware-Methode so nicht erstellt werden können. Doch selbst dann kann man die fehlenden Ziffern und Sonderzeichen einfach der erwürfelten Wortgruppe anhängen. Das Passwort wird dadurch stärker.

== Wortlisten ==
Derzeit existieren Wortlisten für die Sprachen Deutsch, Englisch, Esperanto, Finnisch, Französisch, Italienisch, Japanisch, Katalanisch, Maori, Niederländisch, Norwegisch, Polnisch, Russisch, Schwedisch, Spanisch und Türkisch.<ref>{{Internetquelle |autor=Arnold G. Reinhold |url=http://world.std.com/~reinhold/diceware.html#Diceware%20in%20Other%20Languages%7Coutline |titel=The Diceware Passphrase Home Page |titelerg=Diceware in Other Languages |datum=2016-01-10 |sprache=en |abruf=2016-03-21}}</ref>

Im Juli 2016 veröffentlichte die [[Electronic Frontier Foundation|EFF]] neue englischsprachige Wortlisten, die basierend auf Daten der Universität in [[Gent]] erstellt wurden. Dabei wurde auch eine kurze Version der Wortliste mit besonders einprägsamen Wörtern und einer geringeren Entropie entwickelt. Diese funktioniert mit nur vier Würfeln, dafür wird empfohlen häufiger zu würfeln.<ref>{{Internetquelle |url=https://www.eff.org/deeplinks/2016/07/new-wordlists-random-passphrases |titel=EFF's New Wordlists for Random Passphrases |datum=2016-07-19 |sprache=en |abruf=2016-09-23}}</ref>

== Weblinks ==
* [http://www.diceware.com/ Englische Diceware-Webseite]
* [https://www.eff.org/dice EFF Dice-Generated Passphrases]
* [https://github.com/dys2p/wordlists-de/blob/main/de-7776-v1-diceware.txt Deutsche Diceware-Wortliste]
* [https://github.com/bjoernalbers/diceware-wordlist-german Deutsche Diceware-Wortliste (ohne vulgäre, beleidigende, religiöse oder negative belegte Wörter)]
* [https://de.toolpage.org/tool/diceware-zahlen Deutscher Diceware-Generator]
* [http://world.std.com/~reinhold/diceware.wordlist.asc Englische Diceware-Wortliste]
* [http://world.std.com/~reinhold/dicewarekit.html Anleitung zum Erstellen neuer Listen]

== Einzelnachweise ==
<references />

[[Kategorie:IT-Sicherheit]]
[[Kategorie:Kryptologie]]
[[Kategorie:Algorithmus]]

Diceware - Versionsgeschichte

imported>Megatherium am 22. April 2026 um 12:57 Uhr