Me han dicho / visto en línea que elegir una oración o frase de un libro y usarla como contraseña es una mala idea. ¿Cómo es esto cierto? A menos que el atacante potencial supiera qué libro usaste, no veo que esto no sea básicamente un problema de fuerza bruta. ¿En qué caso una frase aleatoria de al menos 24 caracteres debería ser imposible de descifrar, no?
Sí, es una mala idea. La cantidad de libros en el mundo es bastante limitada, y el software eficiente de descifrado de contraseñas puede hacer miles de millones de conjeturas por segundo contra un hash de contraseña sin conexión. No es nada difícil probar cada combinación posible de frases en cada libro digitalizado del mundo.
La longitud de la oración en sí tampoco importa. Esto se debe a que un atacante tomará oraciones y frases enteras a la vez y las procesará. No tratarán de atacar con fuerza bruta desde cero.
La razón por la que esto podría considerarse malo es que el espacio de búsqueda es más pequeño
Dicho esto, solo importa realmente si un atacante sabe que usas un libro, de lo contrario tu contraseña será tratada como cualquier otra.
Lea otras preguntas en las etiquetas passwords brute-force password-cracking