¿Por qué son mejores las frases de paso Diceware que los caracteres aleatorios?
Durante décadas, las políticas de seguridad exigieron contraseñas con letras mayúsculas, números y símbolos oscuros (ej., Tr0ub4dour&3). El problema es que son difíciles de recordar, lo que lleva a escribirlas en notas o reutilizarlas (ej., cambiar P@ssword1 a P@ssword2).
Sin embargo, los algoritmos modernos pueden descifrar estas contraseñas de 8 caracteres en minutos. La verdadera medida de la fuerza de una contraseña es la Entropía (longitud).
Al utilizar el método Diceware para encadenar 4 o 5 palabras aleatorias del diccionario (como correct-horse-battery-staple), se crea una frase de paso de más de 25 caracteres. Las permutaciones matemáticas son tan vastas que a una supercomputadora le llevaría millones de años adivinarla, mientras que un humano puede memorizarla al instante visualizando la escena.