Code oder Passphrase: was schützt besser, und wann

Zwei verschiedene Abwehren

Beide entsperren etwas. Sie sind aus verschiedenen Gründen sicher.

• Ein Code ist kurz, und die Sperre bewacht ihn. Sechs Ziffern haben nur eine Million mögliche Werte. Genug macht das die Sperre: Sie zählt Fehlversuche und lässt den Ratenden immer länger warten.
• Eine Passphrase ist lang und bewacht sich selbst. Sechs zufällige Wörter aus einer langen Liste haben so viele Kombinationen, dass selbst jemand ganz ohne Wartezeiten sie nicht durchprobieren kann.

Die erste Frage ist also nie „was ist stärker?“, sondern: Wer zählt die Versuche?

Wann ein Code genügt

Ein Code passt, wenn das, was ihn prüft, nicht von seinem Wächter weg kopiert werden kann. Dein Telefon ist das klare Beispiel. Apple sagt, dass der Code an den eigenen Schlüssel des Geräts gebunden ist, ein Versuch etwa 80 Millisekunden dauert und die Wartezeiten nach Fehleingaben wachsen. Wer raten will, muss bei deinem Telefon sitzen und tippen.

Eine App-Sperre mit eigenen Wartezeiten funktioniert genauso. In Sealed gilt: Standardmäßig sperrt Sealed den Zugang nach drei falschen Codes in Folge für 30 Sekunden, danach nach jedem weiteren Fehlversuch für 1, 5, 15 und schließlich 60 Minuten. Sealed behält die Zahl der Fehlversuche und die Wartezeit, wenn du es schließt und wieder öffnest, und die Zahl wird erst nach einem richtigen Entsperren oder einem Code-Zurücksetzen mit deinem Wiederherstellungsschlüssel gelöscht.

Hier ist ein Code, den du in zwei Sekunden tippst, das richtige Werkzeug. Ein langer Satz würde dich nur verleiten, lockerere Einstellungen einzuschalten.

Wann du eine Passphrase brauchst

Eine Passphrase passt, wenn jemand eine Kopie bekommen und im eigenen Tempo raten könnte, ohne dass jemand zählt. Beispiele:

1. Eine verschlüsselte Datei, die du sendest oder anderswo ablegst, etwa ein passwortgeschütztes Archiv oder Backup.
2. Ein Schlüssel, den du in einer E-Mail oder einem Cloud-Account aufbewahrst, in gesperrter Form.
3. Das eine Passwort, das einen Passwortmanager öffnet.
4. Jede Sperre, bei der die gespeicherten Daten die einzige Hürde sind, nicht ein Gerät.

Solche Sperren machen jeden Versuch meist absichtlich langsam (siehe was Schlüsselableitung ist), aber die Passphrase muss trotzdem den größten Teil der Last tragen. Kurze Codes gehen aus.

Der Vergleich

Die Spalte zum Code folgt Apples Beschreibung, wie ein Telefon seinen Code bewacht.

Beide verbessern

Für einen Code: Wähle sechs Ziffern oder mehr, meide Geburtstage und Muster und drehe den Bildschirm beim Tippen weg. Auf einem iPhone lässt dich Code-Optionen auf einen längeren numerischen oder alphanumerischen Code wechseln. Die Anleitung zum Erraten eines Codes hat die durchgerechneten Zahlen.

Für eine Passphrase: Lass den Zufall die Wörter wählen, nimm genug davon und behalte sie, wie sie kamen. Die Passphrase-Anleitung führt dich durch. Entscheide dann, wo die aufgeschriebene Kopie liegt, bevor du dich darauf verlässt.

Wo Sealed hilft und wo nicht

Es hilft mit einem Code, der von Wartezeiten bewacht wird, die sich nicht zurücksetzen, wenn du die App schließt. Sealed behält die Zahl der Fehlversuche und die Wartezeit, wenn du es schließt und wieder öffnest, und die Zahl wird erst nach einem richtigen Entsperren oder einem Code-Zurücksetzen mit deinem Wiederherstellungsschlüssel gelöscht. Der Standardcode von Sealed hat 6 Stellen, und du kannst stattdessen 4 oder 9 Stellen oder ein Passwort wählen.

Es hilft mit einer optionalen Passphrase obendrauf, für den Fall, dass ein entsperrtes Telefon nicht genügen soll. Bei eingeschalteter Tresor-Passphrase gibst du zuerst deinen Code oder dein Muster ein und tippst dann die Passphrase, und eine falsche Passphrase zählt als Fehlversuch. Die Passphrase braucht mindestens 12 Zeichen. Die Seite zur Tresor-Passphrase zeigt es.

Es hält niemanden auf, der dir beim Tippen deines Codes zugesehen hat. Dein Code ist ein Tor vor der App. Er ist nicht Teil des Schlüssels.

Es bietet für eine verlorene Passphrase kein Zurücksetzen außer deinem Wiederherstellungsschlüssel. Bei einer Tresor-Passphrase wird dein Tresorschlüssel unter einer Passphrase versiegelt, die du bei jedem Entsperren des Tresors eintippst, und wenn du sie verlierst, öffnet nur dein Wiederherstellungsschlüssel den Tresor. Die Tresor-Passphrase ist Teil von Sealed Pro.