Чому парольні фрази Diceware кращі за випадкові символи?
Протягом десятиліть політики ІТ-безпеки вимагали паролі з сумішшю великих літер, цифр і незрозумілих символів (наприклад, Tr0ub4dour&3). Проблема полягає в тому, що людям неймовірно важко запам'ятати ці паролі, що призводить до того, що користувачі пишуть їх на наліпках, повторно використовують на різних сайтах або передбачувано змінюють їх (наприклад, змінюючи P@ssword1 на P@ssword2).
Однак сучасні алгоритми злому паролів можуть зламати ці 8-символьні паролі за лічені хвилини. Справжньою мірою надійності пароля проти комп'ютерів є Ентропія (довжина).
Використовуючи метод Diceware для об'єднання 4 або 5 випадкових словникових слів (як-от correct-horse-battery-staple), ви створюєте парольну фразу довжиною 25+ символів. Математичні перестановки настільки величезні, що суперкомп'ютеру знадобляться мільйони років, щоб вгадати їх, але людина може миттєво запам'ятати фразу, уявивши коня, який тримає скобу на батарейках.