የይለፍ ቃል እና የይለፍ ሐረግ ማመንጫ

እያንዳንዱ ቁምፊ እና ቃል የሚመረጠው በክሪፕቶግራፊክ ጠንካራ በሆነ የብሮውዘር የዘፈቀደነት ዘዴ እንጂ አስቀድሞ ሊገመት በሚችል የዘፈቀደ ምንጭ አይደለም። እያንዳንዱ ምርጫ የውድቅት ናሙና (rejection sampling) ዘዴን ስለሚጠቀም፣ ለአንዱ ቁምፊ ወይም ቃል ከሌላው የበለጠ ቅድሚያ አይሰጠውም።

የዘፈቀደ የይለፍ ቃል (password) በአንድ ቁምፊ ውስጥ ከፍተኛ ኢንትሮፒ ስላለው፣ የይለፍ ቃል አስተዳዳሪ (password manager) በሚያስቀምጥልዎት እና በራሱ በሚሞላልዎት ቦታ ሁሉ እሱን መጠቀም የተሻለ ምርጫ ነው። የይለፍ ሐረግ (passphrase - በርካታ እውነተኛ ቃላት በአንድ ላይ የተያያዙበት) ግን በቃል ለማስታወስ፣ ለመተየብ ወይም ድምፅ አውጥቶ ለማንበብ ቀላል ስለሆነ፣ በእጅ መተየብ ለሚኖርባቸው ነገሮች — ለምሳሌ ለስልክ መክፈቻ ኮድ፣ ለዋይፋይ ይለፍ ቃል ወይም ለይለፍ ቃል አስተዳዳሪዎ ዋና ይለፍ ቃል (master password) በጣም ተስማሚ ነው።

ይህ በፈጠሩት እሴት ውስጥ ያለውን የዘፈቀደነት መጠን በቢትስ የሚለካ ቁጥር ነው — ለይለፍ ቃል፣ ርዝመቱ ሲባዛ በእያንዳንዱ ቦታ ላይ ሊመጡ የሚችሉ ቁምፊዎች ብዛት log2፤ ለይለፍ ሐረግ ደግሞ፣ የቃላት ብዛት ሲባዛ log2(7,776) (የቃላት ዝርዝሩ መጠን)። ቁጥሩ ከፍ ባለ ቁጥር በግምት ለመገመት (brute-force) በጣም አስቸጋሪ ይሆናል። ይህ ስሌት ጠላፊው እሴቱን ለመፍጠር የተጠቀሙበትን ትክክለኛ ዘዴ አስቀድሞ ያውቃል ብሎ ስለሚያስብ፣ ጥሬ የዘፈቀደነትን መለኪያ ብቻ ነው የሚያሳየው፤ በመዝገበ-ቃላት ወይም በስርዓተ-ጥለት ላይ የተመሰረቱ ጥቃቶችን ለመስበር የሚወስደውን ሙሉ ጊዜ አይገምትም።