Frase secreta
Sequência de palavras reais em vez de uma senha de caracteres aleatórios. "correcthorsebatterystaple" (xkcd 936) popularizou o conceito. De 4 a 6 palavras de uma lista grande dão mais entropia do que 8 caracteres aleatórios — e são muito mais fáceis de lembrar.
Diceware: role dados contra uma lista de 7776 palavras e gere 6 ou mais. Seis palavras = 77 bits de entropia = cerca de 2,4 séculos para quebrar por força bruta. A EFF tem listas modernas em inglês e outros idiomas. BIP39 (mnemônico do Bitcoin): 12 a 24 palavras = semente da carteira. Casos de uso: senha-mestra do gerenciador de senhas (uma frase para todas as outras autenticações via gerenciador), criptografia de disco com LUKS, chave GPG. Antipadrão: acrescentar "1!" a uma frase curta por "complexidade" — o ganho de entropia é mínimo comparado a aumentar o número de palavras.