Bir kurtarma ifadesi, yalnızca onu oluşturmak için kullanılan rastgelelik kadar güvenlidir. 12 kelimelik bir kurtarma ifadesi 128 bit rastgelelik, 24 kelimelik bir kurtarma ifadesi 256 bit rastgelelik içerir. Onu üreten cihazda hatalı veya kurcalanmış bir rastgele sayı üreteci varsa, bir saldırgan onu tahmin edebilir.
Bu oldu
Zayıf üreteçler geçmişte cüzdanları boşalttı: tahmin edilebilir kurtarma ifadeleri kullanan araçlar, seçilen bir ifadeyi anahtara dönüştüren web siteleri ve yeterince rastgeleliği olmayan kütüphaneler. İnsanlar daha da kötüdür: kendi kendinize düşündüğünüz bir cümle asla rastgele değildir.
Kendi zarınızı atmak
Bazı donanım cüzdanları, zarlarla kendi rastgeleliğinizi eklemenize izin verir. Altı yüzlü bir zar, her atışta yaklaşık 2.58 bit rastgelelik verir, bu nedenle yaklaşık 50 atış 12 kelimelik bir kurtarma ifadesini, yaklaşık 99 atış ise 24 kelimelik bir kurtarma ifadesini kapsar. Cihaz daha sonra sağlama toplamı kelimesi dahil olmak üzere kelimeleri hesaplar.