Gerador de frases-senha

Uma frase-senha montada a partir de palavras que uma pessoa escolhe deliberadamente — uma banda favorita, uma rua de infância, o nome de um animal de estimação — extrai de um conjunto efetivamente pequeno de escolhas que qualquer atacante familiarizado com padrões comuns tentaria primeiro, e a "aleatoriedade" gerada por humanos de forma confiável se agrupa em torno de escolhas previsíveis e memoráveis em vez de se distribuir genuinamente por todo o espaço de palavras possíveis. Uma frase-senha construída a partir de palavras escolhidas por um processo aleatório criptograficamente seguro, em vez disso, extrai cada palavra independente e uniformemente de uma lista de palavras grande, sem nenhum padrão que um atacante possa explorar — a força vem inteiramente do tamanho da lista e do número de palavras escolhidas, não de quão engenhosa ou obscura a frase soa para um ouvido humano.

Quatro palavras extraídas aleatoriamente de uma lista de algumas milhares de palavras comuns já produzem aproximadamente 52 bits de entropia — comparável a uma senha aleatória razoavelmente forte — enquanto ainda é algo que uma pessoa realmente consegue ler em voz alta, digitar em um teclado de celular, ou lembrar depois de alguns usos, algo que uma string aleatória de 12 caracteres com símbolos mistos geralmente não pode afirmar.

Um gerenciador de senhas torna a memorabilidade irrelevante para a maioria das contas, mas um punhado de senhas não pode ir em um de jeito nenhum — a senha mestra que desbloqueia o próprio gerenciador, a frase-senha de criptografia de disco completo de um dispositivo, ou uma senha de WiFi doméstica compartilhada que alguém eventualmente precisará ler de uma tela e digitar manualmente. Para precisamente esse pequeno conjunto de senhas que devem ser memoráveis e digitáveis por humanos, uma frase-senha é a escolha prática mais forte contra uma string aleatória de força de bits similar, precisamente porque uma pessoa realmente consegue reproduzi-la corretamente em condições normais.