Diceware Parolaları Neden Rastgele Karakterlerden Daha İyidir?
On yıllardır BT güvenlik politikaları büyük ve küçük harfler, sayılar ve karmaşık semboller içeren şifreler talep etti (örn. Tr0ub4dour&3). Sorun şu ki bu şifreleri insanların hatırlaması son derece zordur; bu da kullanıcıların bunları not kağıtlarına yazmasına, siteler arasında yeniden kullanmasına veya tahmin edilebilir şekilde değiştirmesine neden olur (örn. P@ssword1 adresini P@ssword2 yapmak).
Ancak modern şifre kırma algoritmaları bu 8 karakterlik sembollü şifreleri dakikalar içinde kırabilir. Bir şifrenin bilgisayarlara karşı gücünün gerçek ölçüsü Entropidir (uzunluk).
4 veya 5 rastgele sözlük kelimesini birbirine bağlamak için Diceware yöntemini kullanarak (correct-horse-battery-staple gibi), 25+ karakterlik bir parola oluşturursunuz. Matematiksel kombinasyonlar o kadar geniştir ki bir süper bilgisayarın bunu tahmin etmesi milyonlarca yıl sürer, ancak bir insan pille çalışan bir zımba tutan bir atı görselleştirerek cümleyi anında ezberleyebilir.