Perché le passphrase Diceware sono migliori dei caratteri casuali?
Per decenni, le regole di sicurezza informatica hanno richiesto password con lettere maiuscole, numeri e simboli complessi (es. Tr0ub4dour&3). Il problema è che sono difficilissimi da ricordare, portando gli utenti ad annotarli o riutilizzarli.
Tuttavia, i moderni algoritmi di cracking possono violare queste password da 8 caratteri in pochi minuti. La vera forza di una password risiede nella sua Entropia (lunghezza).
Usando il metodo Diceware per unire 4 o 5 parole casuali del dizionario (come correct-horse-battery-staple), crei una passphrase di oltre 25 caratteri. Le combinazioni sono così ampie che un supercomputer impiegherebbe milioni di anni per indovinarla, mentre una persona può memorizzarla all'istante.