Генератор кодовых фраз

Кодовая фраза, собранная из слов, которые человек выбирает сам, — любимая группа, улица детства, кличка питомца, — на самом деле опирается на крохотный набор вариантов, которые злоумышленник, знакомый с типичными шаблонами, попробует в первую очередь: «случайность», созданная человеком, стабильно тяготеет к предсказуемым, запоминающимся вариантам, а не по-настоящему равномерно охватывает всё пространство возможных слов. Кодовая фраза, составленная из слов, выбранных криптографически стойким случайным процессом, напротив, выбирает каждое слово независимо и равномерно из большого словаря, не оставляя злоумышленнику никакого шаблона для эксплуатации — вся надёжность обеспечивается размером словаря и количеством выбранных слов, а не тем, насколько остроумно или необычно фраза звучит для человеческого уха.

Четыре слова, случайно выбранных из списка в несколько тысяч распространённых слов, уже дают примерно 52 бита энтропии — это сопоставимо с достаточно надёжным случайным паролем, — при этом оставаясь тем, что человек реально может произнести вслух, набрать на клавиатуре телефона или запомнить после нескольких использований, чего обычно нельзя сказать о случайной строке из 12 символов со смешанными спецсимволами.

Менеджер паролей делает запоминаемость неважной для большинства аккаунтов, но горстку паролей в него в принципе нельзя поместить — мастер-пароль, открывающий сам менеджер, кодовую фразу для полного шифрования диска устройства или общий пароль домашнего WiFi, который рано или поздно кому-то придётся прочитать с экрана и ввести вручную. Именно для этого небольшого набора паролей, которые обязательно должны запоминаться и вводиться человеком, кодовая фраза — более сильный практический выбор по сравнению со случайной строкой такой же битовой стойкости, именно потому что человек реально способен корректно воспроизвести её в обычных условиях.