Diceware 패스프레이즈 생성기

미리 정의된 단어 목록에서 물리적 주사위로 패스프레이즈를 선택하는 방법. len × log2(목록 크기)의 엔트로피를 가진 강력하고 기억 가능한 비밀번호 생성.

머릿속에 지니고 다닐 수 있고 소리 내어 말할 수 있게 됩니다. 평범한 낱말 네댓 개나 여섯 개는 "K7#mQ2vX"가 결코 될 수 없는 방식으로 외워지고, 휴대폰 자판에서 기호를 찾아 헤매지 않고도 입력되며, 전화로 동료에게 한 글자씩 불러 주지 않고도 전달됩니다. 그렇다고 강도를 희생하는 것도 아닙니다. 엔트로피는 목록에 낱말이 몇 개 있고 그중 몇 개를 뽑았느냐에서 나오므로, 큰 목록에서 뽑은 여섯 낱말 문구는 열두 자짜리 무작위 비밀번호와 대략 같은 강도입니다. 무작위 비밀번호가 여전히 이기는 자리는 길이 제한이 엄한 입력란입니다. 아직도 열여섯 자를 넘기면 받지 않는 사이트가 있고, 거기에는 문구가 들어가지 않습니다.

6 ≈ 66비트, 7 ≈ 77비트 (민감 계정), 8 ≈ 88비트 (마스터 키, 복구 문구).

예. Bitcoin 지갑이 시드 문구에 사용하는 큐레이팅된 2048 단어 목록 — 모두 짧고 첫 4글자로 구분 가능.

사이트가 고집할 때만 그렇게 하세요. 여섯 낱말짜리 암호 문구는 이미 그런 규칙들이 요구하려던 것보다 많은 엔트로피를 지니고 있고, "1!"을 덧붙이는 일은 거의 아무것도 보태 주지 않습니다. 공격자도 가장 먼저 덧붙이는 것이 바로 그것이기 때문입니다. 이 형태는 너무나 보편적이어서 크래킹 도구가 사전의 모든 낱말에서 자동으로 만들어 냅니다. 입력란이 문구를 거부한다면, 정직한 해결책은 피해를 가장 적게 두면서 규칙을 만족시키는 것입니다. 요구된 문자를 끝이 아니라 기억할 수 있는 자리에 넣고, 자리를 만들겠다고 문구를 줄이지 마세요. 기호가 붙은 짧은 문구는 기호 없는 긴 문구보다 약합니다.

남습니다. 사람은 문자열보다 낱말의 이어짐을 훨씬 잘 기억합니다. "river coffee window plant"를 열 번쯤 입력하고 나면 손과 머리에 함께 붙습니다. "K7#mQ2vX"는 백 번을 쳐도 그렇게 되지 않습니다. 외우는 속도를 높이고 싶다면 그 낱말들로 짧은 이야기를 만들거나 우스꽝스러운 장면을 떠올려 보세요. 억지스러울수록 더 잘 붙습니다. 그리고 처음 며칠은 관리자에 저장해 두고 함께 쓰세요. 기억은 반복으로 자리 잡는 것이지 결심으로 자리 잡는 것이 아닙니다.