الإنتروبيا والنرد

عبارة الاسترداد آمنة فقط بقدر العشوائية المستخدمة لإنشائها. عبارة مكونة من 12 كلمة تحمل 128 بت من الإنتروبيا، وعبارة مكونة من 24 كلمة تحمل 256 بت. إذا كان الجهاز الذي أنشأها يحتوي على مولد أرقام عشوائي معيب أو تم التلاعب به، فقد يتمكن المهاجم من تخمينه.

لقد حدث هذا

لقد أدت المولدات الضعيفة إلى إفراغ محافظ في الماضي: أدوات استخدمت عبارات استرداد يمكن التنبؤ بها، ومواقع ويب حولت عبارة مختارة إلى مفتاح، ومكتبات ذات عشوائية قليلة جدًا. البشر أسوأ من ذلك: جملة تفكر فيها بنفسك ليست عشوائية أبدًا.

تدحرج بنفسك

تسمح لك بعض محافظ الأجهزة بإضافة الإنتروبيا الخاصة بك باستخدام النرد. يعطي النرد ذو الستة أوجه حوالي 2.58 بت لكل رمية، لذا فإن حوالي 50 رمية تغطي عبارة استرداد مكونة من 12 كلمة وحوالي 99 تغطي عبارة مكونة من 24 كلمة. ثم يقوم الجهاز بحساب الكلمات، بما في ذلك كلمة التحقق.