Diceware 五笔词表 与 拼音词表,取词自《现代汉语常用词表》,分别使用五笔与拼音来编码汉字词语,可用于生成高强度、易记忆的 Diceware 密码。
Read this in English.
Diceware 是一种由 Arnold Reinhold 创造的生成密码短语的方法。使用 Diceware 需要一份词表和至少一个骰子。词表由7776 (=65) 个不同的单词构成,每个单词对应一个5位“骰子序号”(如 "46134"),每掷5个/次骰子便可选中一个随机的单词。掷30个/次骰子就能生成一个高强度的6词密码短语。由于每个单词有明确的意思,这样的密码短语通常比相同强度的由随机字符组成的密码更容易记忆。
最初的 Diceware 词表 是英文的,且生僻词较多,不易于中文母语者使用。之后多种其他版本/语言的 Diceware 词表陆续出现,但至2017年6月尚未在网上发现完整的中文词表,我便动手自制了这两份。
- Diceware 中文词表由三列构成,依次为
骰子序号
-五笔/拼音编码
-汉字单词
,每列之间由 tab 隔开,相比拼音文字的Diceware词表要多一列。 - 使用 Diceware 中文词表时,用 五笔/拼音 编码组成密码,中文汉字用于记忆。
- 五笔词表完全由双字词语构成,对应的五笔编码全部为4个字符。
- 拼音词表中的词语编码全部在3-6字符之间,平均编码长度5.54字符。
- 两个词表的编码都构成 前缀码 (prefix code),因而在使用时无须在单词中另加空格或特殊字符。
- 中文词表文件全部使用 UTF-8 编码。
高敏感度的重要密码应当用实物骰子生成,但普通用户的普通密码在安全的计算机上用合适的程序生成也无大碍。不过,为确保计算机随机选词的均匀性,词表长度最好改为2的幂。五笔8k词表 与 拼音8k词表 就是为这个目的而制作的。
基于这两个8k词表,我用 C++, Qt 和 libsodium 写了个跨平台、图形界面的中文密码生成器。选词的随机性由 libsodium 的随机数生成器 提供。
Windows 版的可执行文件可以在 release 页面下载。
- 现代汉语常用词表:gist.github.com/indiejoseph,华宇拼音输入法论坛
- 五笔编码表:rime/rime-wubi
所有词表(*.wordlist
文件)均内容按照 知识共享 署名 4.0 许可协议 发行。密码生成器的程序源码按照 GNU通用公共许可协议 发行。