Frase de contraseña
Secuencia de palabras reales en vez de una contraseña de caracteres al azar. «correcthorsebatterystaple» (xkcd 936) popularizó el concepto. De 4 a 6 palabras de una lista grande dan más entropía que 8 caracteres aleatorios, y son mucho más fáciles de recordar.
Diceware: se tiran dados contra una lista de 7776 palabras y se generan 6 o más. Seis palabras equivalen a 77 bits de entropía, unos 2400 años de fuerza bruta. La EFF mantiene listas modernas en inglés y otros idiomas. BIP39, la mnemotecnia de Bitcoin, usa de 12 a 24 palabras como semilla de un monedero. Casos de uso: la contraseña maestra de un gestor de contraseñas (una sola frase da acceso a toda la demás autenticación a través del gestor), el cifrado de disco con LUKS, las claves GPG. Antipatrón habitual: añadirle «1!» a una frase corta «para darle complejidad» — la ganancia de entropía es mínima comparada con sumar una palabra más.