Diceware
Da Wikipedia, l'enciclopedia libera.
Diceware è un metodo basato sul lancio manuale di dadi il cui scopo è quello di creare password, passphrase ed altre variabili crittografiche. La parola inglese dice si traduce in Italiano con la parola dado.
Uno degli obiettivi di Diceware è quello di creare una password che sia un buon compromesso fra sicurezza offerta e semplicità di memorizzazione.
Un buon esempio di password sicura può essere "kt6.as67!!mffponcv49.,2of6dm7pe0" ma certamente non è facile da ricordare; analogamente una passphrase come "Nel mezzo del cammin di nostra vita mi ritrovai per una selva oscura ché la diritta via era smarrita" è facile da ricordare ma non è molto sicura.
[modifica] Esempio di utilizzo
Consideriamo il caso di GNU Privacy Guard: un software di crittografia che utilizza una passphrase per crittare la chiave privata salvata sul proprio computer.
Per generare una parola che compone la passphrase si deve lanciare cinque volte un dado, annotandosi il numero di cinque cifre ottenuto. Successivamente si consulta la lista di parole Diceware: una tabella che associa il numero di cinque cifre ad una parola. Esistono liste di parole in diverse lingue, ed ognuna contiene 65 = 7776 parole uniche scelte dal relativo dizionario.
Ogni parola aggiunge alla passphrase 12.9 bit di entropia, calcolabile come il log2(65). Così per avere circa 64 bit di entropia sono necessarie almeno cinque parole.
Per esempio lanciamo i dadi e cerchiamo le relative parole sulla lista di parole Diceware in Italiano. Potremmo ottenere:
51425 reti 51546 rigidi 33525 indice 44222 pasqua 45142 pilota
e la passphrase che avremmo creato sarebbe:
retirigidiindicepasquapilota
Omettere gli spazi fra le cinque parole incrementa la resistenza della passphrase agli attacchi di forza bruta basati su dizionari.
[modifica] Voci correlate
[modifica] Collegamenti esterni
- La Home Page di Diceware descrive in dettaglio il metodo Diceware ed elenca le liste di parole Diceware disponibili nelle varie lingue.
- La Home Page Italiana di Diceware oltre ad essere la traduzione di quella inglese, offre una lista di parole Diceware in Italiano sia in formato txt, sia in formato pdf appositamente impaginata per un'agevole consultazione.
- Portale Matematica: accedi alle voci di Wikipedia che parlano di matematica