Sözlük maddesi
Zihin Cüzdanı
walletsEzberlenmiş bir ifadeden türetilen anahtar. Saldırganlar ifade listelerinden çevrimdışı anahtar türetip adresleri denetler; zayıf ifadeler boşaltılır.
Tanım
Zihin cüzdanı, özel anahtarı sahibinin ezberlediği bir parola ifadesinden türetir; böylece hiçbir şey yazılmak ya da bir yerde saklanmak zorunda kalmaz. Çekiciliği açıktır, kusuru ise aritmetiktir. Seçilmiş bir ifadeden türetilen anahtar ancak ifade kadar tahmin edilemezdir ve saldırganın bunu çalışan bir sisteme karşı denemesi gerekmez: devasa ifade listelerinden çevrimdışı anahtar türetebilir — şarkı sözleri, kutsal metinler, alıntılar, eski sızıntılardaki parolalar ve bunların mekanik türevleri — ortaya çıkan her adresi kamuya açık deftere karşı denetleyip bakiyesi olan her şeyi süpürebilir. Adresler herkese açık olduğu için bu iş sürekli ve önceden yapılır; bakiyeli bir zihin cüzdanı ilk kullanımdan anlar sonra boşaltılabilir. İnsanın seçtiği ifadeler, bir cüzdanın ürettiği rastgele malzemeden çok daha az entropi taşır; üretilmiş kurtarma ifadelerinin bu tekniği iyileştirmek yerine ortadan kaldırmasının nedeni budur.
Sırada