Парольная энтропия и память

В ОСНОВЕ НЕРАСПРОСТРАНЁННОЕ (ОСМЫСЛЕННОЕ) СЛОВО ПОРЯДОК НЕИЗВЕСТЕН Troub4dor &3 ЗАПРЕЩЕНАЯ? ЧАСТЫЕ ЗАМЕНЫ ЦИФРА ДРУГИЕ СИМВОЛЫ ~ 28 БИТ ЭНТРОПИИ 2²⁸ = 3 ДНЯ ПРИ 100 ПОПЫТОК/СЕК (правильная атака на слабый удалённый веб-сервер. Да, взлом мгновенного хэша быстрее, но среднестатистический пользователь не посмотрит на пароль бездействия.) Сложность подбора: НИЗКАЯ ТАМ БЫЛ ТРОМБОН? НЕТ, ТРУБАЦУР. И ОНА «О» БЫЛА НУЛЁМ? И БЫЛ КАКОЙ-ТО СИМВОЛ... Сложность запоминания: ВЫСОКАЯ (правильно лошадь батарея скоба) correct horse battery staple ЧЕТЫРЕ СЛУЧАЙНЫХ ОБЫЧНЫХ СЛОВА ~ 44 БИТА ЭНТРОПИИ 2⁴⁴ = 550 ЛЕТ ПРИ 1000 ПОПЫТОК/СЕК Сложность подбора: ВЫСОКАЯ ЭТО ЖЕ БАТАРЕЯ СО СКОБОЙ. ПРАВИЛЬНО? Сложность запоминания: ВЫСОКАЯ ИЛИ ЕГО УЖЕ ЗАПОМНИЛИ ЗА 20 ЛЕТ СТАРАНИЙ МЫ НАУЧИЛИ ВСЕХ ИСПОЛЬЗОВАТЬ ПАРОЛИ, КОТОРЫЕ ЧЕЛОВЕКУ ЗАПОМНИТЬ СЛОЖНО, А КОМПЬЮТЕРУ ПОДОБРАТЬ ЛЕГКО.

Комикс сравнивает сложный пароль на основе редкого слова с заменами символов и простой парольную фразу из четырёх случайных обычных слов. Пароль «Troub4dor &3» трудно запомнить, но его энтропия ниже, тогда как «correct horse battery staple» легче произнести и запомнить, но подобрать значительно сложнее. Шутка высмеивает устаревшие правила паролей, которые заставляют людей создавать неудобные пароли, легко взламываемые компьютером. EN: The comic compares a complex password based on an uncommon word with symbol substitutions to a simple passphrase made of four random common words. “Troub4dor &3” is hard to remember but has lower entropy, while “correct horse battery staple” is easier to remember yet much harder to crack. The joke mocks outdated password rules that make people create inconvenient passwords that computers can nevertheless guess easily.

• @dustinthehead / 1832 2020-09-07