Pembuat Frasa Sandi (Diceware)

Metode memilih frasa sandi dengan dadu fisik dan mencari hasil di daftar kata. Entropi = len × log2(ukuran daftar).

Kemampuan membawanya di dalam kepala dan mengucapkannya dengan lantang. Empat atau enam kata biasa dapat dihafal dengan cara yang mustahil bagi "K7#mQ2vX", diketik pada papan tombol ponsel tanpa berburu simbol, dan dibacakan kepada rekan lewat telepon tanpa mengeja tiap huruf. Kekuatannya pun tak dikorbankan: entropinya berasal dari berapa banyak kata dalam daftarnya dan berapa yang Anda ambil, sehingga frasa enam kata dari daftar yang besar kira-kira sekuat kata sandi acak dua belas karakter. Tempat kata sandi acak masih menang adalah kolom dengan batas panjang yang ketat — sebagian situs masih menolak apa pun di atas enam belas karakter, dan di situ frasa sandi tak muat.

6 ≈ 66 bit — di luar jangkauan. 7 ≈ 77 bit. 8 ≈ 88 bit.

Ya. Daftar 2048 kata terkurasi yang digunakan dompet Bitcoin untuk frasa seed.

Hanya kalau situsnya bersikeras. Frasa sandi enam kata sudah membawa entropi lebih banyak daripada yang hendak dituntut aturan-aturan semacam itu, dan menambahkan "1!" nyaris tak menyumbang apa pun sebab itu pula yang pertama-tama ditempelkan penyerang — polanya begitu umum sampai perkakas pembobol membangkitkannya secara otomatis dari tiap kata kamus. Kalau sebuah formulir menolak frasa Anda, jalan keluar yang jujur adalah memenuhi aturannya dengan kerusakan sekecil mungkin: taruh karakter yang diminta di tempat yang akan Anda ingat, bukan di ujung, dan jangan memendekkan frasanya demi memberi ruang. Frasa yang lebih pendek dengan simbol lebih lemah daripada frasa yang lebih panjang tanpa simbol.

Ya — manusia mengingat urutan kata jauh lebih baik daripada string karakter.