パスフレーズとは何か、いつ優れているのか

計算

パスフレーズは、既知のリストから単語を独立に選びます。EFF の 7,776 語のリストなら、1 語あたり log2(7776) ≈ 12.93 bit です。4 語で約 52 bit、6 語で約 78 bit になります。

16 文字のランダムなパスワード（約 103 bit）より少ないのですが、パスフレーズは覚えられ、ランダム文字列は覚えられません。そして調べないと入力できないパスワードは、結局付箋に書かれるパスワードです。

語彙リストの大きさが主張のすべて

リストの大きさを公開していない生成器は評価できません。1,000 語のリストと EFF のリストでは、画面に 4 語を出す同じ見た目でも、探索空間が 4,000 倍違います。

パスフレーズが正解になる場面

管理ツールが値を保持できるなら、ランダム文字列のほうが密度が高く明確に優れています。パスフレーズは、管理ツールに手が届かない場面のためにあります。

• パスワード管理ツールのマスターパスワード — 覚えて、頻繁に入力する必要がある。
• ディスク全体の暗号化 — 管理ツールが使えるようになる前に入力する。
• テレビ、ゲーム機、ストリーミング端末のパスコード — 記号入力が苦痛な場面。
• クリップボードのない端末で、手で入力する必要があるもの全般。