¿Por qué una contraseña generada de forma controlada es más segura que una generada de forma puramente aleatoria [duplicado]

Muchos sitios tienen requisitos de complejidad. Una de las ventajas de las casillas de verificación es garantizar que su contraseña será realmente aceptada por el sitio web para el cual la está generando. Otra razón es psicológica. La gente creerá que la contraseña es menos susceptible de adivinar si tiene estos requisitos de caracteres. Siendo realistas, una contraseña con 80 bits de entropía que es completamente aleatoria y una contraseña con 80 bits de entropía que tiene estos requisitos son lo suficientemente fuertes como para que adivinar o un ataque de fuerza bruta nunca sea un problema, aunque no sea por ninguna otra razón que el atacante obtendrá las contraseñas suficientes para ejecutar su máquina de fuerza bruta durante unos pocos años más para obtener el último 0.25% de los hashes de contraseña que robó no valen la pena.

Editar: Me gustaría enfatizar que determinar cuánta entropía tiene una contraseña no es tanto una ciencia exacta como una aproximación. Como se explica en uno de los enlaces en la respuesta de Jedi, los diferentes generadores de contraseñas tienen diferentes algoritmos para esto, por lo que si KeePass dice que una contraseña "vence" a otra en términos de entropía calculada, pero la diferencia es de 1 o 2 bits de un total de 30+ bits entonces no puede ser realmente una ventaja de elegir uno sobre el otro. Por supuesto, con contraseñas muy pequeñas, un solo bit puede ser significativo, pero espero que todos los que lean security.se se mantengan alejados de contraseñas obviamente horribles.

Una razón importante para el enfoque de "marcar algunas casillas" es porque demasiados sitios tienen sus propias políticas de contraseña únicas ( your password must be a palindrome in iambic penatameter etc.)

  

Pero en promedio, no entiendo por qué asegurarme de que haya al menos 1 carácter de cada lista es más seguro que una contraseña generada de forma totalmente aleatoria.

No afirmaría que sea más seguro, solo los diccionarios de fuerza bruta que contienen un tipo de carácter (todos en minúsculas / mayúsculas / números) fueron ampliamente utilizados en el día . De manera similar, los hashes para muchas de estas clases de contraseñas ya están calculados y almacenados en muchas tablas de arco iris.

  

¿Por qué es posible "superar" (en términos de seguridad) una contraseña generada de forma puramente aleatoria?

Una contraseña incorrecta es simplemente una que es ampliamente utilizada / conocida / coincide con el comportamiento humano. p.ej. los humanos tienden a usar fechas , tienden a tener una secuencia de dígitos; si se requiere una letra mayúscula, a menudo es la primera, si se requiere un carácter especial, a menudo es la última, etc. (Intentaré obtenerlo pronto).

Teniendo en cuenta un gran número de usuarios, es poco probable que las contraseñas correspondientes a patrones malos conocidos se generen "al azar" parte del tiempo.

Supongamos que todas las contraseñas "aleatorias" de longitud 'n' tienen la misma probabilidad de generarse. Sin embargo, es mucho más probable que un porcentaje de estas contraseñas sean forzadas brutalmente. Esto es lo que lo empeora.

  

¿No deberían este tipo de contraseñas contener la mayor entropía en promedio, en lugar de una contraseña hecha con intervención humana?

Me gustaría enlazar a una publicación anterior para analizar cómo se calcula la entropía de una contraseña (incluye un enlace a una evaluación reciente de contraseñas)

También, vea esta publicación relacionada que explica por qué algunas contraseñas generadas aleatoriamente deben descartarse .