Generatore di passphrase

Come funziona la robustezza di una passphrase

La robustezza si misura in bit di entropia: il logaritmo in base 2 di quante frasi ugualmente probabili avrebbero potuto essere generate. Ogni parola casuale estratta da un elenco di N parole aggiunge log2(N) bit, e questo si moltiplica per il numero di parole per ottenere il totale. Elenco di parole più grande, più parole, più entropia.

L’elenco di parole di questo generatore

Questo strumento attinge a un elenco integrato compatto di parole inglesi comuni (circa 90), quindi ogni parola aggiunge circa 6,5 bit. Una frase di 5 parole si aggira quindi intorno ai 33 bit, e il numero facoltativo di due cifre ne aggiunge circa 6. Va bene per accessi memorizzabili e a basso rischio, ma è ben al di sotto di ciò che serve per una password principale. Per segreti di alto valore, usa più parole, abbina la frase a un gestore di password e preferisci un elenco Diceware completo.

Elenchi di parole di riferimento e la loro entropia

Usando un elenco Diceware completo di 7.776 parole (12,9 bit per parola):

• 4 parole ≈ 51,6 bit (modesta)
• 6 parole ≈ 77,4 bit (robusta)
• 8 parole ≈ 103,2 bit (livello password principale)

Come si confronta l’entropia con lo sforzo di cracking

• 50 bit: resiste alla maggior parte degli attacchi online; violabile offline da un avversario motivato in qualche mese.
• 70 bit: resiste al cracking offline con l’hardware attuale per anni.
• 90 bit: oltre le capacità di cracking di massa attuali per il prossimo futuro.
• 120 bit: supera la sicurezza delle chiavi AES-128, generate da 128 bit di casualità.

Perché parole casuali battono una password corta “complicata”

Una password di 10 caratteri misti come Xp!9k@Lm3* ha circa 66 bit di entropia se davvero casuale. Una frase di 6 parole come correct-horse-battery-staple-pine-kelp da un elenco Diceware completo ha 77 bit. La frase è più robusta, più facile da digitare e più facile da ricordare. La famosa vignetta di xkcd spiega l’intuizione: gli esseri umani sono pessimi nel generare entropia a mano, così produciamo password “complicate” e prevedibili che i cracker hanno visto milioni di volte.

Consigli

• Memorizza le prime due o tre parole per immagini. Costruisci un’immagine mentale bizzarra che colleghi le parole. Il resto segue.
• Non riutilizzarla tra account. Una passphrase è sicura quanto il sito più debole che la memorizza. Usa un gestore e frasi uniche per ogni accesso.
• Il numero aggiunto aiuta solo un po’. Aggiungere due cifre alza l’entropia di circa 6 bit; non sostituisce l’aggiunta di più parole.
• Tratta le passphrase principali in modo diverso. Per le password principali di un gestore e per la cifratura del disco, usa 7 parole o più da un elenco Diceware completo, non quello integrato compatto.

Cosa non aiuta

• Mettere in maiuscolo lettere a caso. Aggiunge entropia trascurabile, danneggia la memorizzazione.
• Aggiungere un singolo simbolo. Aggiunge pochi bit solo se anche la sua posizione è casuale. Ne vale a malapena la pena.
• Sostituire lettere con numeri (“p@ssw0rd”). Gli strumenti di cracking gestiscono queste sostituzioni dagli anni 2000. Nessun miglioramento reale.