在数字风险日益严峻的今天，密码安全成为每个人无法回避的课题。你是否曾因“密码强度不足”提示而抓耳挠腮？是否担心自己设置的复杂密码终将被黑客破解？一种名为“Diceware”（骰子密码）的密码生成方法，正悄然走入安全专家和普通用户的视野。它不依赖任何电子设备，仅需一副骰子和一张单词表，便能创造出理论上不可破解的强密码。
什么是Diceware密码？
Diceware密码体系由美国信息安全专家阿诺德·莱因霍尔德于1995年提出。其核心理念是：将随机掷骰子的结果映射到预先定义好的单词列表上，从而生成由多个常见单词组成的密码短语。例如，“correct horse battery staple”便是典型的Diceware密码。与“P@ssw0rd123!”这类看似复杂却易于猜测的密码不同，Diceware密码依赖于真正的随机性和组合数量，而非字符的复杂排列。
如何生成一个Diceware密码？
操作过程简单到令人惊讶：首先，你需要一份包含7776个单词的公开词表（因为6个骰子面数的5次方=6^5=7776）。接着，每次掷5个骰子，将出的点数组合（如1-3-5-2-6）对应到词表中的某个单词。重复这个过程4到7次（取决于所需安全级别），然后将获得的单词连起来，中间可以用空格或连字符分隔。例如，掷出5组点数后得到“invoice anger wolf suit minute”，这便是你的主密码。
整个过程无需联网、无需密码管理器，完全物理随机。莱因霍尔德强调：“只要骰子没有被做过手脚，掷骰子的过程是随机的，那么生成的密码就具有真正的熵值。”
为何Diceware难以被破解？
密码安全的核心在于“熵”——即不确定性的量度。传统密码通常要求包含大小写字母、数字和符号，但用户往往倾向于设置可拼读的单词或生日、姓名等个人信息，导致真实熵值极低。一个8位混合字符密码的理论熵值约为48比特，但实际猜解难度远低于此。
而Diceware密码，每个单词从7776个词中随机选取，每个单词的熵值为log2(7776)≈12.9比特。如果使用6个单词的密码短语，总熵值高达77比特以上。这意味着攻击者即使每秒尝试一万亿次，也需要数百年才能穷举所有可能性。此外，Diceware避免了常见的密码模式——没有大小写转换规律、没有数字替代字母的套路，使得字典攻击和暴力破解基本失效。
现实应用与注意事项
近年来，随着用户密码泄露事件频发，Diceware已从极客爱好者的小圈子走向主流。知名密码管理器1Password、KeePass等均支持生成Diceware式密码短语。甚至美国国家安全局（NSA）在内部安全指南中也推荐使用易于记忆的短语密码。
但Diceware并非没有弱点。用户必须确保：第一，使用的骰子质地均匀，避免存在重量偏差；第二，每次掷骰子后严格记录次数，不可跳过或重复；第三，最终生成的密码短语应妥善保管，建议与双因素认证结合使用。另外，单词表中的单词多为英文，中文用户可能面临记忆和拼写困难——但已有研究者开发出中文成语词表，用四字成语代替英文单词，兼顾随机性和文化认知。
专家观点与未来趋势
信息安全分析师陈志远指出：“Diceware提供了一个重要的思路转换：密码强度不在于字符的‘花哨’，而在于生成的随机性和组合长度。”他建议，普通用户使用4-5个单词的Diceware短语用于核心账户登录，再辅以密码管理器管理其他网站，“这比记忆20个乱码字符要高效得多，却安全得多。”
在生成式AI和量子计算威胁日益增长的背景下，Diceware所代表的“低科技、高安全”理念正在获得更广泛认同。它告诉我们，有时对抗数字风险的最佳武器，恰恰是最原始、最物理的方法——一副骰子，一份词表，以及纯粹的随机性。当你下次需要设置密码时，不妨放下键盘，拿起骰子，让命运之手为你书写最安全的密钥。