Utilizzo di un elenco di parole di tre lettere con lettere maiuscole e minuscole come dizionario DiceWare

4

Questo è in parte un esercizio per vedere se capisco la generazione di passphrase da un determinato dizionario usando la tecnica DiceWare. Ma anche per un possibile uso personale.

Tutte le liste di parole di tre lettere che riesco a trovare riguardano generalmente le parole consentite in Scrabble e quasi tutte includono 1014 parole. Ridurrebbe questa lista a 972.

Se ora includo tutte le combinazioni di lettere maiuscole di queste parole nel mio dizionario (tutte inferiori, 1a superiore, 2a superiore, 3a superiore, 1/2 superiore, 1/3 in alto, 2/3 in alto, 1/2/3 superiore), mi darebbe 972 x 8 = 7776 parole. La giusta quantità per un dizionario DiceWare a 5 dadi. Ora posso utilizzare 5 dadi per generare una passphrase.

Questo ridurrebbe al minimo la digitazione, anche se dovrei usare molto il tasto shift, il che probabilmente annulla qualsiasi guadagno.

Inoltre non dovrei digitare spazi poiché non c'è alcuna possibilità che una parola combinata di sei lettere sia nel mio dizionario, giusto?

Anche se il numero di voci nel mio dizionario è 7776, il numero di parole è solo 972. Questo dà a un cracker qualche vantaggio?

    
posta William Kelley 18.09.2017 - 06:00
fonte

1 risposta

2

Dà un vantaggio al cracker solo se ottieni molto molto sfortunato con i tuoi lanci di dadi e finisci con una frase composta da una parola ripetuta 5 volte. In tal caso, esegui nuovamente il rollover.

Come indicato da @SmokeDispenser nei commenti, tuttavia, questo rimuoverà uno dei principali vantaggi di Diceware, ovvero che Diceware non richiede di memorizzare strani trucchi e trasformazioni in aggiunta alle parole. Quindi ti stai facendo del male con questo metodo in una certa misura. Se è abbastanza facile da memorizzare ancora, allora provaci, ma io personalmente preferisco digitare alcuni caratteri in più rispetto alla memorizzazione di strane lettere maiuscole o schemi di sostituzione di caratteri.

    
risposta data 18.09.2017 - 18:08
fonte

Leggi altre domande sui tag