Passphrase
Eine Folge echter Wörter statt eines Passworts aus Zufallszeichen. "correcthorsebatterystaple" (xkcd 936) machte das Konzept populär. 4–6 Wörter aus einer großen Wortliste liefern mehr Entropie als 8 zufällige Zeichen — und sind dabei viel leichter zu merken.
Diceware: gegen eine Liste von 7776 Wörtern würfeln, 6 oder mehr Wörter erzeugen. 6 Wörter ergeben 77 Bit Entropie, umgerechnet rund 2,4 Jahrhunderte Brute-Force-Aufwand. Die EFF pflegt moderne englische und anderssprachige Wortlisten. BIP39 (Bitcoin-Mnemonic): 12–24 Wörter ergeben einen Wallet-Seed. Einsatzgebiete: das Master-Passwort für einen Passwort-Manager (eine Passphrase sichert die gesamte übrige Authentifizierung über den Manager ab), Festplattenverschlüsselung mit LUKS, GPG-Schlüssel. Anti-Pattern: an eine kurze Passphrase aus "Komplexitätsgründen" noch "1!" anzuhängen — der Entropiegewinn ist minimal gegenüber ein oder zwei weiteren Wörtern.