블로그
비밀번호와 보안, 그리고 우리가 배운 것 대부분이 틀렸던 이유에 관한 글.
Diceware: 주사위가 당신보다 비밀번호를 잘 만드는 이유
아무 단어나 하나 대보라고 하면 아무 단어나 나오지 않습니다. 그 사람의 단어가 나옵니다. Arnold Reinhold는 1995년에 주사위 다섯 개와 7,776개짜리 단어 목록으로 이걸 고쳤습니다. 이 발명의 묘미는 주사위에게는 취향도, 기억도, 오늘 하루가 어땠는지도 없다는 데 있습니다.
엔트로피 비트란 무엇인가, 그리고 우리가 퍼센트를 보여주지 않는 이유
강도 92 %는 아무 뜻도 아닙니다. 도달해야 할 100이 애초에 없으니까요. 반면 비트는 아주 구체적인 뜻이 있고, 언제나 같은 뜻입니다. 1비트를 더할 때마다 공격자의 일이 두 배가 되므로, 40비트는 20비트의 두 배가 아닙니다. 백만 배입니다.