5.3 KB · ⇊ 2 parts · ⤓ Micron 5.3 KB · ⤓ HTML 11.5 KB

top

mwbwDiceware è un metodo basato sul lancio manuale di mwcadadi il cui scopo è quello di creare mwcqpassword, mwcgpassphrase e altre variabili crittografiche (in mwcwinglese, mwdadice significa mwdqdado).

Uno degli obiettivi del metodo Diceware è quello di creare una password che sia un buon compromesso fra sicurezza offerta e semplicità di memorizzazione.

Un buon esempio di password sicura può essere mwea"kT6.as67?!mFfp%ncV49.,2of6dm7pe0" ma certamente non è facile da ricordare; analogamente una passphrase come mweq"Nel mezzo del cammin di nostra vita mi ritrovai per una selva oscura ché la diritta via era smarrita" è facile da ricordare ma non è molto sicura.

• Esempio di utilizzo

• Voci correlate

• Collegamenti esterni

Consideriamo il caso di mwfaGNU Privacy Guard (GPG), un software di crittografia che utilizza una passphrase (salvata sul proprio computer), per cifrare la mwfqchiave privata.

Per generare una parola che compone la passphrase si deve lanciare mwfwcinque volte un dado, annotandosi la cifra ottenuta ad ogni lancio. Successivamente si consulta la mwgalista di parole Diceware: una tabella che associa il numero di cinque cifre a una parola. Esistono mwgq(EN) mwggliste di parole Diceware in varie lingue, come il mwgwfinlandese, mwhafrancese, mwhqinglese, mwhgitaliano, mwhwolandese, mwiapolacco, mwiqrusso, mwigspagnolo, mwiwsvedese, mwjatedesco e mwjqturco. Ogni lista di parole contiene mwjg 6 5 = 7776 {\displaystyle 6^{5}=7776} parole uniche scelte dal relativo mwjwdizionario.

Ogni parola aggiunge alla passphrase 12,9 bit di mwkqentropia, calcolabile come il mwkg log 2 ⁡ ⁡ ( 6 5 ) {\displaystyle \log _{2}(6^{5})} . Così per avere circa 77,5 bit di entropia sono necessarie almeno sei parole (il numero minimo raccomandato per usare GPG).

Per esempio, lanciamo i dadi e cerchiamo le relative parole sulla mwlalista di parole Diceware in italiano. Potremmo ottenere:

e la passphrase che avremmo creato sarebbe:

• mwmwPassword

• mwnqPassphrase

• mwnwGNU Privacy Guard

• mwoqMetodo forza bruta

• mwowRobustezza della password

• (EN) Sito ufficiale, su theworld.com.

• mwqqDiceware Traduzione in italiano.