Ferramenta de linha de comando para gerar senhas memoráveis?

Estou procurando uma ferramenta, linha de comando ou GUI, para Linux que gere senhas memoráveis.

Um equivalente do que estou procurando seria senhas que o chaveiro do Mac OS X possa gerar, algo assim apples12$/fourteen. Algo forte, mas facilmente memorizado por um usuário.

Desde então, mudei para senhas no estilo XCKD para a maioria das minhas senhas. Aqui está um liner 1 do commandlinefu para gerar uma senha:

shuf -n4 /usr/share/dict/words | tr -d '\n'

Você pode querer verificar o pwgenaplicativo. Eu sei que ele está disponível nos repositórios Ubuntu, Fedora, Debian e Suse.

Na página do manual :

O programa pwgen gera senhas projetadas para serem facilmente memorizadas por seres humanos, ao mesmo tempo em que são o mais seguras possível. Senhas memoráveis ​​para humanos nunca serão tão seguras quanto senhas completamente aleatórias. Em particular, as senhas geradas pelo pwgen sem a opção -s não devem ser usadas em locais onde a senha possa ser atacada por um ataque de força bruta off-line. Por outro lado, senhas geradas aleatoriamente completamente tendem a ser anotadas e estão sujeitas a comprometimento dessa maneira.

O programa pwgen foi projetado para ser usado de maneira interativa e em scripts de shell. Portanto, seu comportamento padrão difere dependendo se a saída padrão é um dispositivo tty ou um canal para outro programa. Utilizado de forma interativa, o pwgen exibirá uma tela cheia de senhas, permitindo que o usuário escolha uma única senha e apague rapidamente a tela. Isso impede que alguém seja capaz de "navegar" na senha escolhida pelo usuário.

Eu recomendaria que as pessoas parassem de usar o pwgen - seu principal interesse era gerar "senhas que possam ser lembradas por humanos", mas mostrou várias vulnerabilidades ao fazer exatamente isso. E usá-lo para gerar seqüências completamente aleatórias também não é útil.

Escrevi um artigo detalhado sobre esse mesmo tópico, mas basicamente o essencial é usar o programa de diceware (ou, se você gosta de dados, o sistema real de diceware ) ou o xkcdpass . Para gerar senhas fortes e memoráveis, geralmente uso o diceware com o seguinte arquivo de configuração:

[diceware]
caps = off
delimiter = "-"
wordlist = en_eff

Exemplos:

$ diceware
turkey-eligibly-underwire-recite-lifter-wasp
$ diceware
lend-rubdown-cornflake-tint-shawl-ozone
$ diceware
syndrome-ramp-cresting-resolved-flinch-veneering
$ diceware
alto-badass-eclipse-surplus-rudder-quit

Eu desligo caps e espaços porque eles geram ruídos audíveis distintos que podem ser aproveitados por um invasor. O -delimitador é um mal menor: seria melhor não usar nenhum separador e a lista de en_effpalavras é especialmente criada para esse fim. Mas acho mais fácil comunicar e compartilhar senhas quando elas têm algum separador.

Para gerar uma senha completamente aleatória, eu uso a seguinte função shell:

# secure password generator or, as dkg puts it:
# high-entropy compact printable/transferable string generator
# a password generator would be pwqgen or diceware
pwg() {
    ENTROPY=${1:-20} # in bytes
    # strip possible newlines if output is wrapped and trailing = signs as they add nothing to the password's entropy
    head -c $ENTROPY /dev/random | base64 | tr -d '\n='
    echo
}

Menciono isso porque acredito que é importante memorizar menos senhas e, em vez disso, confie em um gerenciador de senhas para armazenar grandes seqüências de caracteres difíceis de adivinhar. Mais detalhes sobre a lógica por trás dessas opções são explicados no artigo mencionado acima e na revisão dos meus gerenciadores de senhas .

Tente 'gpw'. Produz senhas como estas: ubsonsin morimplo demenump esselymnidentident anenterg essonsuf iesssssi bestruss tnestese

Descrição: Trigraph Password Generator Este pacote gera senhas pronunciáveis. Ele usa as estatísticas de combinações de três letras (trigrafs) retiradas dos dicionários que você alimenta. Assim, a pronunciabilidade pode diferir de idioma para idioma. Baseado nas idéias do gerador de senhas de Morrie Gasser para Multics e do gerador de Dan Edwards para CTSS. O padrão FIPS 181 descreve um
gerador similar baseado em dígrafos, derivado de Gasser.

Uma boa opção que apareceu desde que perguntei isso é o XKCD-password-generator da Redacted .

É um bom script Python para gerar senhas no estilo XKCD que possui algumas opções avançadas, como suporte acróstico.

sf-pwgen é uma ferramenta de linha de comando que gera senhas usando a estrutura SecurityFoundation no OS X.