Was ist eine Passphrase?
Eine Passphrase besteht aus einer Reihe von Buchstaben, Zeichen oder Wörtern, die wie ein Passwort kombiniert werden können. Sie werden für viele Computerprogramme verwendet, um Zugriff auf Systeme, Daten oder Nachrichten zu erhalten. Dies ähnelt den verwendeten kürzeren Passwörtern, jedoch kann eine Passphrase bis zu 100 Zeichen lang sein und bei Bedarf zusätzlichen Schutz bieten. Sie können als digitale Signatur oder zum Verschlüsseln von Nachrichten verwendet werden und werden häufig von wichtigen Systemen eingesetzt, die für externe Hacker anfällig sind.
Während ein Passwort in der Regel aus 4 bis 16 Zeichen besteht, beträgt eine Passphrase in der Regel mindestens 20 bis 40 Zeichen. Die gebräuchliche Passphrase sollte nur dem Benutzer bekannt sein, lang genug sein, um schwierig zu bleiben, schwer zu erraten, leicht zu merken und einfach, schnell und genau zu tippen. Die Passphrase sollte keine gebräuchliche Phrase oder eine aus Literatur oder Kultur sein. Es sollte sich nicht um etwas handeln, das für den Benutzer offensichtlich ist oder das selbst von Personen, die den Benutzer kennen, leicht identifiziert werden kann.
Unterschiedliche Passphrasen besitzen ebenso wie unterschiedliche Passwörter unterschiedliche Passphrasenstärken. Dies wird durch die Länge der Phrase, die Zufälligkeit der Phrase und die Verwendung der im gemeinsamen Lexikon verfügbaren Zeichen bestimmt. Ein Satz wie „IAmTheKingOfTheWorld“ wäre nicht gut, weil er nicht besonders originell oder ungewöhnlich ist. Ersetzen Sie die Vokale durch Zahlen oder ein Wort durch ein Anagramm oder eine unsinnige Folge von Wörtern, und die Phrase wird schwieriger. „I4m7heK1ng0fTheW0r1d“ wäre zum Beispiel viel schwieriger.
Eine Passphrase kann leicht oder schwer zu merken sein und notiert werden. Bestimmte Passphrasen bestehen aus zufälligen Gruppierungen von Zahlen und Buchstaben, die sich jedoch aufgrund ihrer Struktur leichter merken lassen. Eine Methode zum Formulieren einer Passphrase heißt Diceware. Dieses Tool besteht aus einer Liste von 7776 kurzen englischen Wörtern und wird durch Würfeln bestimmt. Mit einer bestimmten Anzahl von entsprechenden Buchstaben für jede Zahl auf dem Würfel ergeben unterschiedliche Buchstabenkombinationen unterschiedliche Wörter. Diese verschiedenen Wörter können zu einer Phrase mit mehr als 2.000.000.000.000.000.000 Möglichkeiten kombiniert werden.
Die moderne Idee der Passphrase wurde 1982 von Sigmund N. Porter als zusätzliches Schutzmittel erfunden, als Computersysteme in die Mainstream-Kultur eintraten. Pretty Good Privacy, eine beliebte Passphrasenmethode, revolutionierte 1991 die Praxis. Sie wurde von Phil Zimmerman in den USA entwickelt und diente zur Verschlüsselung von E-Mails. Sie verfügt über einen öffentlichen und einen privaten Passphrasen-Verschlüsselungsschlüssel. Ein privater Schlüssel wird verwendet, um Nachrichten persönlich zu öffnen und zu senden, und der öffentliche Schlüssel einer anderen Person wird zum Empfangen oder Senden von Nachrichten an diese Person verwendet.