Blog
Artigos sobre palavras-passe, segurança e porque quase tudo o que nos ensinaram estava errado.
Diceware: como uns dados fazem melhor palavra-passe do que tu
Pede a alguém uma palavra ao acaso e não te dará uma palavra ao acaso: dar-te-á uma palavra dele. Arnold Reinhold resolveu isso em 1995 com cinco dados e uma lista de 7.776 palavras. A graça do invento é que os dados não têm gostos, nem memória, nem o dia que tu levas.
O que são os bits de entropia, e porque é que não te damos uma percentagem
Uns 92 % de robustez não querem dizer nada: não há 100 nenhum a que chegar. Os bits querem dizer alguma coisa muito concreta, e sempre a mesma. Cada bit que acrescentas duplica o trabalho de quem te tenta adivinhar, por isso 40 bits não é o dobro de 20 — é um milhão de vezes mais.