Mi è stato detto / visto online che scegliere una frase o una frase da un libro e usarla come password è una cattiva idea. Come è vero? A meno che il potenziale attaccante sapesse quale libro hai usato, non vedo come questo non sia fondamentalmente un problema di forza bruta. In tal caso una frase casuale di almeno 24 caratteri dovrebbe essere impossibile da decifrare, no?
Sì, è una cattiva idea. Il numero di libri nel mondo è piuttosto limitato, e un efficiente software di password cracking può fare miliardi di supposizioni al secondo contro un hash di password offline. Non è affatto difficile provare ogni singola combinazione possibile di frasi in ogni singolo libro digitalizzato del mondo.
Anche la lunghezza della frase non ha importanza. Questo perché un utente malintenzionato prenderà contemporaneamente frasi e frasi intere e le metterà in hashing. Non cercheranno di forzare la forza da zero.
Il motivo per cui questo potrebbe essere considerato negativo è che lo spazio di ricerca è più piccolo
Detto questo, ciò conta solo se un utente malintenzionato conosce di utilizzare un libro, altrimenti la tua password verrà considerata come ogni altra.
Leggi altre domande sui tag passwords brute-force password-cracking