Diceware

Diceware é um método para criar frases-senha, senhas e outras variáveis criptográficas usando dados comuns como gerador físico de números aleatórios. Para cada palavra da frase-senha, são feito cinco lançamentos de um dado de seis faces. Os números de 1 a 6 obtidos nesses lançamentos são reunidos formando um número de cinco dígitos — por exemplo, 43146. Esse número é então usado para localizar uma palavra em uma lista específica. Na lista original do Diceware, por exemplo, 43146 corresponde a munch. Ao gerar várias palavras em sequência, constrói-se aleatoriamente uma frase-senha longa. Uma lista de palavras do Diceware contém exatamente 65 = 7776 palavras únicas, de preferência fáceis de soletrar e memorizar pelo usuário. O conteúdo da lista não precisa ser protegido nem mantido em segredo, pois a segurança de uma senha Diceware depende do número de palavras selecionadas e do tamanho de conjunto de onde cada palavra é retirada. Já foram compiladas listas para mais de duas dezenas de idiomas. O nível de imprevisibilidade (entropia) de uma frase-senha Diceware pode ser calculado com facilidade: cada palavra adiciona 12,9 bits de entropia (isto é, log 2 ⁡ ( 6 5 ) {\displaystyle \log _{2}(6^{5})} bits). Originalmente, em 1995, o criador do Diceware, Arnold Reinhold, considerava cinco palavras (64,6 bits) o comprimento mínimo adequado para usuários comuns. Em 2014, contudo, Reinhold passou a recomendar pelo menos seis palavras (77,5 bytes). Esse nível de imprevisibilidade pressupõe que um potencial invasor saiba três coisas: que o Diceware foi usado para gerar a senha, qual lista de palavras específica foi utilizada e exatamente quantas palavras compõem a senha. Se o invasor tiver menos informações, a entropia efetiva pode ser maior que 12,9 bytes por palavra. Os cálculos de entropia acima também assumem que, conforme recomendado pelo autor do Diceware, cada palavra é separada por...