Diceware é um método de criação de senhas elaborado por Arnold Reinhold e publicado em 1995. Nesse método, você sorteia algumas palavras (geralmente entre 4 e 8 palavras) a partir de uma lista enorme (uma lista de 7.776 palavras para ser exato) utilizando dados comuns, de seis faces, e esta é sua senha. Mesmo a lista total sendo pública, a chance de ser quebrada é pequena, pois é de 1 em x ^ y, sendo x o total de palavras da lista e y o número de sorteios. A chance de adivinhar uma senha de 5 palavras em uma tentativa, por exemplo, é de 1 em 7.776 ^ 5, o que dá 1 em 28.430.288.029.929.701.376! Ou aproximadamente 1 em 2,8 * 10 ^ 19! Cada palavra é sorteada a partir de 5 rolagens de dados. Você pode entender melhor a proposta lendo o artigo de Micah Lee para The Intercept, entitulado Senhas fáceis para você memorizar e que nem a NSA conseguirá desvendar.

A proposta Diceware D12 (ou DW12) é de uma variante do Diceware tradicional, com algumas diferenças marcantes:

1. Uso de dados de 12 faces. Dados de 12 faces oferecem individualmente um número bom de possibilidades. Podem ser substituídos por 2 rolagens de um dado de 6 faces ou mesmo por um baralho após uma adaptação rápida. Embora incomuns, estão presentes em qualquer “conjunto de dados para RPG”.
2. Ao invés de uma lista única de palavras, o DW12 utiliza o conceito de tomos. Antes de sortear, você escolhe tomos de onde será feito o sorteio. Cada tomo contém 1.728 palavras, de modo que o uso de 5 tomos já supera o Diceware tradicional em entropia (totaliza 8.640 palavras). Sem contar que para tentar quebrar sua senha, mesmo que o atacante conheça o método DW12, ele não saberá que subconjunto de tomos você utilizou. E a senha se torna ainda mais difícil se utilizamos um “tomo secreto”.

Cada tomo DW12 é composto por 12 páginas; cada página tem 12 seções e cada seção tem 12 palavras. Assim, você sorteia a palavra em um tomo a partir de 3 rolagens de dados (ou 6, se forem dados de 6 faces). Feita esta introdução, vamos às seções deste wiki para dúvidas, questões e recursos mais específicos:

• Comparativo Diceware X DW12
• Aplicando a técnica Diceware DW12
• Método alternativo - para senhas curtas (não substitui o DW12, mas o DW12 às vezes não pode ser usado)
• Regras em PDF

Estes tomos apresentam palavras complexas, muitos nomes próprios. Sugestão: use como “tomo especial” ou “tomo pseudosecreto” caso não tenha um.

— Carlisson Galdino 2017/03/26 19:00