Passphrase
Una sequenza di parole vere al posto di una password di caratteri casuali. «correcthorsebatterystaple» (xkcd 936) ha reso popolare l'idea: 4-6 parole da una lista ampia valgono più entropia di 8 caratteri casuali, e sono molto più facili da ricordare.
Diceware: si lanciano i dadi su una lista di 7776 parole e si generano 6 o più parole. Sei parole sono 77 bit di entropia, circa 2,4 secoli di forza bruta. L'EFF offre liste moderne in inglese e in altre lingue. BIP39 (mnemonico di Bitcoin): 12-24 parole sono il seed di un wallet. Usi: password principale di un password manager (una sola passphrase per tutte le altre credenziali), cifratura del disco con LUKS, chiavi GPG. Antipattern: aggiungere «1!» a una passphrase corta per soddisfare la «complessità», perché il guadagno di entropia è minimo rispetto a una parola in più.