più elenchi di dadi per creare passphrase memorabili?

La tua analisi è corretta. L'unica "debolezza" è che scegliendo lo stesso numero di parole da una singola lista combinata (tutte le varie liste di parti del discorso combinate in un'unica grande lista) l'entropia sarebbe tecnicamente più alta, ma assumendo un numero appropriato di parole che la sicurezza extra è per lo più ridondante.

C'è un plugin "generatore di passphrase leggibile" per KeePass che penso faccia qualcosa di simile. Ho usato il plug-in "word sequencer" con liste personalizzate per fare esattamente quello che suggerisci, anche se non ho trovato 7776 parole per ogni lista. Ho estratto le mie liste di parole dal progetto Moby che ha un elenco "parti del discorso" disponibile.

Anche se non rispondono direttamente alla tua domanda, penso che leggere alcune delle altre domande relative alle password su questo sito ti aiuterà a riflettere su questo processo. Vorrei iniziare abbastanza semplicemente con questa domanda, che è anche la domanda più rivolta su questo sito. Insieme, le risposte rompono davvero i problemi relativi alla sicurezza e all'usabilità:

XKCD # 936: password complessa breve, o passphrase del dizionario lungo?

Il corto (come sembra tu capisca) è che qualsiasi strategia di generazione di password si riduce in definitiva all'entropia, che può essere approssimativamente intesa come "casualità". Selezionando 7 volte da un elenco di parole con 7.776 parole si otterrebbe un totale di circa 1.719e27 possibili password o circa 90 bit di entropia. Il fatto che si passi da una lista all'altra per un dato ordine di parole non cambia in modo sostanziale l'immagine (tecnicamente si hanno più parole tra cui scegliere, ma si passa dall'elenco delle scelte in modo prevedibile). Di conseguenza, da un punto di vista strettamente entropico, questo non è sostanzialmente più strong o più debole di un modello di generazione diceware più standard. D'altra parte, se rende più facile ricordare la password, sarebbe almeno un miglioramento dell'usabilità, e questa è sempre una buona cosa.

Detto questo, entrambi sono certamente "abbastanza sicuri" per il futuro prevedibile. Rilevante sarebbe questa discussione che parla di una password con 80 bit di entropia:

È un 80 bit password abbastanza buona per tutti gli scopi pratici?

E questo riguarda i limiti pratici per il cracking degli hash delle password:

link

Tutto ciò si riduce alla stessa cosa: craccare una password con 90 bit di entropia costa probabilmente più dell'intera produzione economica degli Stati Uniti, ma sei ancora vulnerabile a phishing, attacchi di social engineering e simili.

come dici tu, non penso che potresti trovare un elenco ben curato di 7776 avverbi, per esempio.

un'altra alternativa è usare elenchi di parole più piccoli, diciamo 1296 parole ciascuno (tira 4 dadi invece di 5). questo ti darebbe ~ 10,34 bit di entropia per parola invece dei ~ 12,92 bit per parola diceware normale.

per la voce equivalente, dovresti memorizzare una passphrase più lunga, ma ciò potrebbe essere più semplice a causa della struttura grammaticale della passphrase.

una soluzione più complessa sarebbe quella di arrivare a 7776 avverbi curati aggiungendo altri caratteri o capitalizzando, quindi invece di solo

briskly

avresti

briskly
briskly!
briskly?    
Briskly
Briskly!
Briskly?
BRISKLY
BRISKLY!
BRISKLY?

ma ancora una volta hai il compromesso della complessità che va contro l'obiettivo delle passphrase "facili da ricordare".

potresti stare meglio semplicemente inserendo le tue parole "filler" in una passphrase diceware regolare per renderne più facile la memorizzazione.

Is this a strategy already explored?

Sì, il generatore di passphrase grammaticale si basava su questa idea. Ho avuto alcuni problemi con quella particolare implementazione, in particolare: 1) la sua scelta del generatore di numeri casuali (Math.random ()) non è crittograficamente sicura, 2) la sua scelta di wordlist è abbastanza arbitraria, e 3) il suo calcolo della forza può sbaglia, quindi l'idea del diceware grammaticale non è completamente nuova.

In realtà, stavo pensando di fare la mia implementazione grammatica diceware per un po 'di tempo, anche se il più grande blocco qui è quello di generare una buona lista di parole come la lista di parole di EFF. Non ho le risorse e le conoscenze necessarie a EFF per generare la loro lista di parole. Anche se la scelta dell'elenco delle parole non incide realmente sulla sicurezza, una buona lista di parole rende la passphrase più facile da scrivere e ricordare.

Does it have known weaknesses?

L'idea centrale di un metodo di generazione di password basato sull'entropia come diceware è di creare un numero elevato per un dato livello di forza e quindi di codificarlo utilizzando una lista di parole. La sicurezza di qualsiasi schema che segue questo modello si basa principalmente sulla generazione di numeri casuali, mentre il sistema di codifica è piuttosto semplice e, con pochi accorgimenti ^† , non influenza realmente la sicurezza del sistema.

† la wordlist diceware originale, ad esempio, non era priva di prefissi, quindi produce password con forza ridotta se non si dispone di separatori tra le parole, questo è stato corretto nella lista di parole di EFF