Giocare la password ai dadi

Assume that your adversary is capable of a trillion guesses per second.
Edward Snowden a Laura Poitras, maggio 2013

Cinque dadiCome difendersi da qualcuno con questa potenza di fuoco, che nel frattempo è sicuramente aumentata?

Un modo efficace è rispolverare cinque cari vecchi dadi da gioco.

Ci sono molti giochi in scatola che contengono già cinque dadi, come ad esempio YahtzeeCasino gradetabelle di Diceware per generare le password, è disponibile anche la tabella in italiano. Nulla vieta di mischiare le tabelle per avere un maggior numero di combinazioni.

Ad ogni tiro di 5 dadi si ricerca la combinazione nella tabella e si trascrive la parola ottenuta.

Ad esempio la fotografia di questo articolo riporta la sequenza 41624 che nella tabella italiana è “ng”, in quella inglese “mate”, in quella spagnola “in”, eccetera.

Questa operazione va ripetuta per un po’ di volte, almeno cinque.

Cinque parole scelte fra 7776 possibili della tabella inglese equivalgono a 77765, ovvero a 2,84 moltiplicato 1019

Commenti

7 risposte a “Giocare la password ai dadi”

  1. Avatar Fabrizio Vettore

    Vabbè che un pizzico di paranoia non guasta……
    A questo punto perché non giocarti a testa o croce ogni bit della password? 🙂

    1. Avatar Luigi Rosa

      Se poi viene fuori un carattere Unicode del Cinese Tradizionale, una lettera araba e un carattere sanscrito li scrivi tu sulla tastiera… 😛

  2. Avatar Mitzune
    Mitzune

    Troppo complicato. Meglio 123456
    😉

    1. Avatar Giovanni

      meglio una password con almeno 8 caratteri: 12345678
      🙂

  3. Avatar lucas
    lucas

    In ogni caso gli attacchi brute force sono solitamente sequenziali e ordinati a partire dalla lettera A.
    Meglio che la password inizi per Z…

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *