パスフレーズジェネレーター

人が意図的に選ぶ単語 — お気に入りのバンド、子供の頃の通り、ペットの名前など — から組み立てられたパスフレーズは、一般的なパターンに慣れた攻撃者が最初に試すであろう、実質的に小さな選択肢の集合から選ばれており、人間が生成する「ランダム性」は、可能な単語の空間全体に本当に分散するのではなく、予測可能で覚えやすい選択肢の周りに確実に集まります。暗号学的に安全なランダムプロセスによって選ばれた単語から構築されたパスフレーズは、代わりに各単語を大きな単語リストから独立かつ均一に選び、攻撃者が悪用できるパターンは一切ありません — 強度は完全にリストのサイズと選ばれた単語数から来るのであって、そのフレーズが人間の耳にどれだけ巧妙または難解に聞こえるかからではありません。

数千の一般的な単語のリストからランダムに選ばれた4つの単語だけで、すでにおよそ52ビットのエントロピーを生み出します — 相応に強力なランダムパスワードに匹敵します — それでいて、人が実際に声に出して読んだり、スマートフォンのキーボードで入力したり、数回使った後に覚えたりできるものであり続けます。記号を混在させた12文字のランダムな文字列は通常そう主張できません。

パスワードマネージャーはほとんどのアカウントにとって覚えやすさを無関係にしますが、一握りのパスワードはそもそもマネージャーに入れることができません — マネージャー自体をロック解除するマスターパスワード、デバイスのフルディスク暗号化パスフレーズ、あるいは誰かが最終的に画面から読み取って手動で入力する必要のある共有の自宅Wi-Fiパスワードなどです。覚えやすく人間が入力可能である必要があるまさにその小さな一群のパスワードにとって、パスフレーズは同様のビット強度のランダムな文字列に対して実際に最強の選択です。まさに、人が通常の条件下で実際に正しく再現できるからです。