Почему фразы Diceware лучше случайных наборов символов?
Десятилетиями правила ИТ-безопасности требовали пароли ииз смеси строчных и прописных букв, цифр и спецсимволов (например, Tr0ub4dour&3). Проблема в том, что людям невероятно трудно их запоизнить: их записывают на стикерах, используют повторно или меняют по банальным шаблонам (превращая P@ssword1 в P@ssword2).
При изтом современные алгоритмы взлома подбирают подобные 8-символьные пароли за считанные минуты. Настоящей мерой стойкости пароля против взлома является энтропия (длина).
Используя метод Diceware для соединения 4–5 случайных слов (например, correct-horse-battery-staple), вы получаете фразу длиной 25+ символов. Количество комбинаций настолько велико, что суперкомпьютеру потребуютсиз миллионы лет на перебор, тогда как человек легко запомнит её, представив лошадь с степлером на батарейках.