Diceware 패스프레이즈 생성기

같은 엔트로피라면 단어 조합이 타이핑·암기 모두 훨씬 쉽기 때문 — diceware의 핵심.

욕설과 동음이의어를 뺀 3~7자 일상 영단어 1,666개를 큐레이션한 목록입니다. EFF의 7,776단어 목록보다 작아서 여기서는 한 단어가 약 10.7비트, EFF는 12.9비트를 담습니다. 같은 강도에 이르려면 다섯 단어마다 대략 한 단어를 더 넣으면 됩니다.

≥60비트면 온라인 공격 방어 충분, ≥80비트면 빠른 해시 대상 오프라인 공격에도 견딤, 마스터 비밀번호는 ≥100비트 권장.

약 3.3비트 추가, '숫자 1자 이상' 규칙을 충족하는 용도. 그런 규칙이 없으면 생략 가능.

거의 아닙니다. 숫자 하나를 덧붙이면 약 3.3비트가 늘어나는데, 이 목록에서 단어 하나를 더하는 것의 3분의 1 수준입니다. 강도를 실질적으로 올리는 가장 값싼 방법은 단어를 하나 더 넣는 것입니다. 숫자와 대문자는 비밀번호 규칙을 통과하기 위한 것이지 무언가를 지키기 위한 것이 아닙니다.

아닙니다. 오히려 안다고 가정하는 것이 올바른 측정 방식입니다. 강도는 방식의 비밀 유지가 아니라 똑같이 가능한 조합이 몇 가지인지에서 나옵니다. 1,666개에서 여섯 단어를 뽑으면 목록이 공개되어 있든 아니든 약 64비트입니다. 오히려 방식의 비밀에 기대는 체계야말로 믿지 말아야 할 것입니다.