EFF lanceert woordenlijst voor willekeurige passphrases
De Amerikaanse burgerrechtenbeweging EFF heeft een woordenlijst gelanceerd die internetgebruikers moet helpen bij het genereren van willekeurige passphrases. Passphrases zijn wachtwoorden die uit meerdere woorden bestaan. Het voordeel is dat door de lengte passphrases lastiger te kraken en te raden zijn dan wachtwoorden. Doordat het echter om een reeks woorden gaat zijn die voor de gebruiker eenvoudiger te herinneren.
Aangezien mensen niet goed zijn in het kiezen van willekeurige woorden voor hun passphrases, zijn er systemen bedacht die willekeurige passphrases genereren. De bekendste woordenlijst is de Diceware-lijst van Arnold Reinhold die in 1995 werd gepubliceerd en 7776 woorden bevat. Door verschillende keren met een dobbelsteen te rollen komt er een getal uit, dat met een woord op de woordenlijst overeenkomt, vandaar ook de naam Diceware. Op deze manier kan er geheel willekeurig een passphrase van verschillende woorden worden samengesteld.
Hoewel de lijst al 20 jaar bestaat is er volgens de EFF ruimte voor verbeteringen. Zo zou de gebruiksvriendelijkheid van de lijst, doordat sommige woorden lastig te onthouden of te spellen zijn, te wensen overlaten. Ook zou de lijst vulgaire woorden bevatten. Daarom besloot de burgerrechtenbeweging een eigen woordenlijst van 7776 woorden (txt) samen te stellen, waarbij vreemde, korte en vulgaire woorden alsmede andere kritiekpunten zijn verholpen. De veiligheid van passphrases die via beide lijsten worden gegenereerd is volgens de EFF identiek. De verschillen zouden dan ook in de bruikbaarheid en niet in de veiligheid liggen. Voor de meeste gebruikers adviseert de burgerrechtenbeweging een passphrase van zes woorden.
Als die zes woorden gemiddeld 5 karakters lang zijn, dan kom je op een passphrase van 30 karakters (plus evt spaties). Probeer dat maar eens foutloos in te vullen op je iPhone of Samsung keyboard - de kans dat 't goed gaat is ongeveer 1 op 221.073.919.720.733.357.899.776 ;-)
Edit: de gemiddelde wachtwoordlengte van de diceware lijst is 40768/7789 = 5.12 karakters...
Als die zes woorden gemiddeld 5 karakters lang zijn, dan kom je op een passphrase van 30 karakters (plus evt spaties). Probeer dat maar eens foutloos in te vullen op je iPhone of Samsung keyboard - de kans dat 't goed gaat is ongeveer 1 op 221.073.919.720.733.357.899.776 ;-)
Onzin, ik heb er eentje van 32 letters en cijfers en gaat tot nu toe vrijwel altijd goed (of ik moet gedronken hebben).
Onzin, ik heb er eentje van 32 letters en cijfers en gaat tot nu toe vrijwel altijd goed (of ik moet gedronken hebben).
3 woorden uit een woordenschat van 8K. Dat zij 8k ** 3 = 512 G (512.000.000.000) Met 3 tekens uit de utf-8 reeks (32k per teken) zit je 32768 G. Met de beperking naar veel gebruikte woorden/tekens en veel gebruikte combinaties zal er via Rainbows uiteindelijk makkelijk te kraken zijn Het is wachten op de gelekte databases met gerkraakte passphrases..
[....]
3 woorden uit een woordenschat van 8K. Dat zij 8k ** 3 = 512 G (512.000.000.000) Met 3 tekens uit de utf-8 reeks (32k per teken) zit je 32768 G. Met de beperking naar veel gebruikte woorden/tekens en veel gebruikte combinaties zal er via Rainbows uiteindelijk makkelijk te kraken zijn Het is wachten op de gelekte databases met gerkraakte passphrases..
Als je de gegenereerde zin wilt versterken, pas dan het Diceware advies toe: voeg 1 willekeurig teken toe op een willekeurige plaats. Dit is bijna gelijk aan een extra woord in de passphrase. En veelal komt 1 woord daardoor niet voor in het woordenboek.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
