Alat baris perintah untuk menghasilkan kata sandi yang mudah diingat?

Saya mencari alat, baris perintah atau GUI, untuk Linux yang menghasilkan kata sandi yang mudah diingat.

Setara dengan apa yang saya cari adalah kata sandi yang dapat dihasilkan oleh gantungan kunci Mac OS X, seperti apples12$/fourteen. Sesuatu yang kuat, tetapi mudah diingat oleh pengguna.

Sejak itu saya beralih ke frasa sandi gaya XCKD untuk sebagian besar kata sandi saya. Berikut ini adalah 1 liner dari commandlinefu untuk menghasilkan kata sandi:

shuf -n4 /usr/share/dict/words | tr -d '\n'

Anda mungkin ingin memeriksa pwgenaplikasi. Saya tahu itu akan tersedia di repositori Ubuntu, Fedora, Debian dan Suse.

Dari halaman manual :

Program pwgen menghasilkan kata sandi yang dirancang agar mudah diingat oleh manusia, sekaligus seaman mungkin. Kata sandi yang mudah diingat manusia tidak akan pernah seaman kata sandi yang sepenuhnya acak. Secara khusus, kata sandi yang dihasilkan oleh pwgen tanpa opsi -s tidak boleh digunakan di tempat-tempat di mana kata sandi dapat diserang melalui serangan brute-force off-line. Di sisi lain, kata sandi yang dibuat secara acak memiliki kecenderungan untuk ditulis, dan dapat dikompromikan dengan cara itu.

Program pwgen dirancang untuk digunakan baik secara interaktif, maupun dalam skrip shell. Oleh karena itu, perilaku default berbeda tergantung pada apakah output standar adalah perangkat tty atau pipa ke program lain. Digunakan secara interaktif, pwgen akan menampilkan layar penuh kata sandi, memungkinkan pengguna untuk memilih satu kata sandi, dan kemudian dengan cepat menghapus layar. Ini mencegah seseorang dari dapat "berselancar di" kata sandi yang dipilih pengguna.

Saya akan merekomendasikan orang-orang berhenti menggunakan pwgen - peminat utamanya adalah menghasilkan "kata sandi yang dapat diingat manusia", tetapi itu menunjukkan banyak kerentanan dalam melakukan hal itu. Dan menggunakannya untuk menghasilkan string acak sepenuhnya tidak berguna juga.

Saya menulis artikel terperinci tentang topik itu, tetapi pada dasarnya, intinya adalah menggunakan program diceware (atau, jika Anda suka dadu, sistem diceware yang sebenarnya ) atau xkcdpass . Untuk menghasilkan kata sandi yang kuat dan mudah diingat, saya biasanya menggunakan diceware dengan file konfigurasi berikut:

[diceware]
caps = off
delimiter = "-"
wordlist = en_eff

Contoh:

$ diceware
turkey-eligibly-underwire-recite-lifter-wasp
$ diceware
lend-rubdown-cornflake-tint-shawl-ozone
$ diceware
syndrome-ramp-cresting-resolved-flinch-veneering
$ diceware
alto-badass-eclipse-surplus-rudder-quit

Saya mematikan topi dan spasi karena mereka menghasilkan suara yang berbeda yang dapat didengar oleh penyerang. The -pembatas adalah kejahatan yang lebih rendah: akan lebih baik untuk tidak menggunakan pemisah setiap dan en_effwordlist terutama dibuat untuk tujuan itu. Tetapi saya merasa lebih mudah untuk berkomunikasi dan berbagi kata sandi ketika mereka memiliki beberapa pemisah.

Untuk menghasilkan kata sandi yang sepenuhnya acak, saya menggunakan fungsi shell berikut:

# secure password generator or, as dkg puts it:
# high-entropy compact printable/transferable string generator
# a password generator would be pwqgen or diceware
pwg() {
    ENTROPY=${1:-20} # in bytes
    # strip possible newlines if output is wrapped and trailing = signs as they add nothing to the password's entropy
    head -c $ENTROPY /dev/random | base64 | tr -d '\n='
    echo
}

Saya menyebutkan ini karena saya percaya penting untuk menghafal lebih sedikit kata sandi dan alih-alih mengandalkan pengelola kata sandi untuk menyimpan string besar yang sulit ditebak. Rincian lebih lanjut tentang alasan di balik pilihan-pilihan itu dijelaskan dalam artikel tersebut dan ulasan manajer kata sandi saya .

Coba 'gpw'. Itu menghasilkan kata sandi seperti ini:

Deskripsi: Generator Kata Sandi Trigraph Paket ini menghasilkan kata sandi yang dapat diucapkan. Ini menggunakan statistik kombinasi tiga huruf (trigraph) yang diambil dari kamus apa pun yang Anda masukkan. Dengan demikian kemampuan pengucapan dapat berbeda dari satu bahasa ke bahasa lainnya. Berdasarkan ide-ide di generator kata sandi Morrie Gasser untuk Multics, dan generator Dan Edwards untuk CTSS. FIPS Standard 181 menggambarkan
generator berbasis digraf serupa , yang berasal dari Gasser.

Pilihan bagus yang muncul sejak saya bertanya ini adalah XKCD-password-generator Redacted .

Ini adalah skrip Python yang bagus untuk menghasilkan kata sandi gaya XKCD yang memiliki beberapa opsi tingkat lanjut seperti dukungan akrostik.

sf-pwgen adalah alat baris perintah yang menghasilkan kata sandi menggunakan kerangka SecurityFoundation di OS X.