Usando una lista de palabras de tres letras con mayúscula variable como un diccionario DiceWare

Question

Usando una lista de palabras de tres letras con mayúscula variable como un diccionario DiceWare

#1 de Ben (2 votos)

4

Esto es en parte un ejercicio para ver si entiendo la generación de frase de contraseña de un diccionario dado usando la técnica DiceWare. Pero también para un posible uso personal.

Todas las listas de palabras de tres letras que puedo encontrar generalmente incluyen palabras permitidas en Scrabble y casi todas incluyen 1014 palabras. Reduciría esta lista a 972.

Si ahora incluyo todas las combinaciones de mayúsculas de estas palabras en mi diccionario (todas inferior, primera superior, segunda superior, tercera superior, 1/2 superior, 1/3 superior, 2/3 superior, 1/2/3 superior), eso me daría 972 x 8 = 7776 palabras. La cantidad correcta para un diccionario DiceWare de 5 dados. Ahora puedo usar 5 dados para generar una frase de contraseña.

Esto minimizaría la escritura, aunque tendría que usar mucho la tecla de mayúsculas, lo que probablemente niega cualquier ganancia.

Tampoco tendría que escribir espacios ya que no hay posibilidad de que una palabra de seis letras combo esté en mi diccionario, ¿verdad?

A pesar de que el número de entradas en mi diccionario es 7776, el número de palabras es solo 972. ¿Esto le da alguna ventaja al cracker?

passphrase dictionary

pregunta William Kelley 18.09.2017 - 06:00

fuente

1 respuesta

Lea otras preguntas en las etiquetas passphrase dictionary

Al leer PGP u otros correos electrónicos encriptados, ¿es conveniente desconectar las computadoras Ethernet para usar mi clave privada? ¿Es un riesgo para la seguridad almacenar mi contraseña de LastPass en LastPass?

score 2 · Answer 1

Solo le da una ventaja al cracker si tienes muy mala suerte con tus tiradas de dados y terminas con una frase que consiste en una palabra repetida 5 veces. En cuyo caso, simplemente rueda de nuevo.

Sin embargo, como @SmokeDispenser señala en los comentarios, al hacerlo se eliminará uno de los principales beneficios de Diceware, que es que Diceware no requiere que memorices trucos y transformaciones extrañas además de las palabras. Entonces te estás lastimando con este método hasta cierto punto. Si es fácil memorizar aún, entonces hágalo, pero personalmente prefiero escribir algunos caracteres adicionales en lugar de memorizar extraños mayúsculas o esquemas de sustitución de caracteres.