Visualizza wikitesto di Diceware

[[File:One-red-dice-01.jpg|thumb|Dado a sei facce]]

'''Diceware''' è un metodo basato sul lancio manuale di [[Dado (gioco)|dadi]] il cui scopo è quello di creare [[password]], [[passphrase]] e altre variabili crittografiche (in [[Lingua inglese|inglese]], ''dice'' significa ''dado'').

Uno degli obiettivi del metodo Diceware è quello di creare una password che sia un buon compromesso fra sicurezza offerta e semplicità di memorizzazione.

Un buon esempio di password sicura può essere ''"kt6.as67!!mffponcv49.,2of6dm7pe0"'' ma certamente non è facile da ricordare; analogamente una passphrase come ''"Nel mezzo del cammin di nostra vita mi ritrovai per una selva oscura ché la diritta via era smarrita"'' è facile da ricordare ma non è molto sicura.

== Esempio di utilizzo ==
Consideriamo il caso di [[GNU Privacy Guard]] (GPG), un software di crittografia che utilizza una passphrase (salvata sul proprio computer), per cifrare la [[chiave privata]]. 

Per generare una parola che compone la passphrase si deve lanciare ''cinque'' volte un dado, annotandosi la cifra ottenuta ad ogni lancio. Successivamente si consulta la ''lista di parole Diceware'': una tabella che associa il numero di cinque cifre a una parola. Esistono {{en}} [http://world.std.com/~reinhold/diceware.html#languages liste di parole Diceware in varie lingue], come il [[Lingua finlandese|finlandese]], [[Lingua francese|francese]], [[Lingua inglese|inglese]], [[Lingua italiana|italiano]], [[Lingua olandese|olandese]], [[Lingua polacca|polacco]], [[Lingua russa|russo]], [[Lingua spagnola|spagnolo]], [[Lingua svedese|svedese]], [[Lingua tedesca|tedesco]] e [[Lingua turca|turco]]. Ogni lista di parole contiene <math>6^5 = 7776</math> parole uniche scelte dal relativo [[dizionario]].

Ogni parola aggiunge alla passphrase 12,9 bit di [[Entropia (teoria dell'informazione)|entropia]], calcolabile come il <math>\log_2( 6^5)</math>. Così per avere circa 77,5 bit di entropia sono necessarie almeno sei parole (il numero minimo raccomandato per usare GPG).

Per esempio, lanciamo i dadi e cerchiamo le relative parole sulla [http://www.taringamberini.com/it/diceware_it_IT/lista-di-parole-diceware-in-italiano/ lista di parole Diceware in italiano]. Potremmo ottenere:

 16665    casi
 15653    botole
 56322    stadi
 35616    maglie
 65224    venivo
 64326    usura

e la passphrase che avremmo creato sarebbe:

 casi botole stadi maglie venivo usura

== Voci correlate ==
* [[Password]]
* [[Passphrase]]
* [[GNU Privacy Guard]]
* [[Metodo forza bruta]]
* [[Robustezza della password]]

== Collegamenti esterni ==
* {{Collegamenti esterni}}
* [http://taringamberini.com/it/diceware_it_IT/ Diceware] Traduzione in italiano.

{{Portale|Crittografia|Sicurezza informatica}}

[[Categoria:Crittografia]]

[[Categoria:Algoritmi]]