ChaosRunes -- наш ответ DiceKeys
Feb. 6th, 2021 11:37 amНесколько месяцев назад я где-то узнал про проект https://dicekeys.com/
Это набор кубиков для генерации паролей с большой энтропией. (Зачем это нужно? Одним из слабых мест любой системы секретности основанной на пароле является то что люди неспособны придумать и запомнить достаточно случайный пароль.)
Мне идея показалась многообещающей и я стал думать как её улучшить и вот плоды моих раздумий:

Вместо кубиков у меня квадратные плитки, вместо сложных узоров для OCR у меня простые чёрно-белые точки. Узоры из точек подобраны так что они все разные, и, благодаря космическому совпадению, двухцветных узоров 3x3 как раз достаточно. Кусочков нужно больше для достижения той-же примерно энтропии (25 кубиков ≈ 30 рун), но зато полный комплект (36 рун) обеспечивает 246 бит что почти как-раз номинал.
Пока что я нарезал плиток и перекладываю их то так, то этак, любуясь узорами. Никакой OCR (которые есть у DiceKeys и очень полезны, наверное) пока нет.
Как (и если) появится, так буду выкладывать на свой гитхаб https://github.com/nsg21/PasswordRunes -- следите за рекламой.
Это набор кубиков для генерации паролей с большой энтропией. (Зачем это нужно? Одним из слабых мест любой системы секретности основанной на пароле является то что люди неспособны придумать и запомнить достаточно случайный пароль.)
Мне идея показалась многообещающей и я стал думать как её улучшить и вот плоды моих раздумий:
Вместо кубиков у меня квадратные плитки, вместо сложных узоров для OCR у меня простые чёрно-белые точки. Узоры из точек подобраны так что они все разные, и, благодаря космическому совпадению, двухцветных узоров 3x3 как раз достаточно. Кусочков нужно больше для достижения той-же примерно энтропии (25 кубиков ≈ 30 рун), но зато полный комплект (36 рун) обеспечивает 246 бит что почти как-раз номинал.
Пока что я нарезал плиток и перекладываю их то так, то этак, любуясь узорами. Никакой OCR (которые есть у DiceKeys и очень полезны, наверное) пока нет.
Как (и если) появится, так буду выкладывать на свой гитхаб https://github.com/nsg21/PasswordRunes -- следите за рекламой.