BIP-39 vs. EFF Diceware

Welche Wörter gehören in welchen Safe?

In der Kryptographie nutzen wir Wörter als Brücke zwischen menschlicher Sprache und computerlesbarer Mathematik. Aber je nach Anwendungsfall nutzen wir unterschiedliche "Wörterbücher".

Bitcoin Standard BIP-39 Liste

Diese Liste verwenden eure Hardware-Wallets (BitBox, Ledger) für die Wiederherstellungswörter (Herstellerangaben: BitBox, Ledger).

Anzahl: 2'048 Wörter (BIP-39 english.txt)
Zweck: Euer "Master-Schlüssel" (Seed-Phrase).
Format: Meist 12 oder 24 Wörter (zulässig 12, 15, 18, 21 oder 24, BIP-39).
Besonderheit: Die ersten 4 Buchstaben jedes Wortes sind eindeutig (BIP-39, Abschnitt Wordlist).

Beispiel: abandon, ability, able... (BIP-39 english.txt)

Passwort Standard EFF Diceware

Diese Liste nutzen wir, um extrem starke Passwörter für Software zu erwürfeln.

Anzahl: 7'776 Wörter (65, fünf Würfel; EFF-Liste)
Zweck: VeraCrypt, Passwort-Manager, Laptop-Login.
Format: Sätze (6-10 Wörter; die EFF empfiehlt für die meisten Anwendungen sechs, EFF Dice).
Besonderheit: Optimiert für gute Merkbarkeit und Würfel-Zufall (EFF 2016).

Beispiel: abacus, abdomen, abdominal... (englisch, EFF-Liste)

Wann nutze ich was?

Szenario A: Ihr richtet einen neuen Ledger ein

Hier habt ihr keine Wahl. Das Gerät gibt euch Wörter aus der BIP-39 Liste vor (Ledger: 24 Wörter nach BIP-39). Ihr schreibt diese stur auf eure Stahlplatte oder euer Blatt Papier.

Szenario B: Ihr erstellt einen VeraCrypt-Container

Hier müsst ihr selbst kreativ werden. Ihr nehmt einen Würfel, die EFF-Liste und erstellt eine Passphrase, die praktisch nicht zu erraten ist: Sechs Wörter ergeben rund 277 Möglichkeiten, laut EFF «very hard to guess by brute force».

Die goldene Regel:

Mischt niemals die Listen! Ein VeraCrypt-Passwort sollte niemals einer eurer Bitcoin-Seeds sein. Trennt eure "Geld-Schlüssel" strikt von euren "Daten-Schlüsseln".