<br><br><div class="gmail_quote">On Mon, Mar 4, 2013 at 3:00 PM, John Pilman <span dir="ltr">&lt;<a href="mailto:jcpilman@gmail.com" target="_blank">jcpilman@gmail.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<div dir="ltr"><div>Here is something I borrowed from Christopher Night. I don&#39;t know how to link to it directly since it was posted on Google+.</div><div>&quot;&quot;&quot;</div><div>To generate 10 good passwords on Linux:</div>

<div><br></div><div>tr -cd a-z &lt; /dev/urandom | fold -b8 | head</div><div><br></div><div>This chooses 8 lowercase letters at random. Some password systems will tell you these passwords are weak because they&#39;re short and don&#39;t contain numbers, capitals, or punctuation, but the fact that they&#39;re generated by a computer rather than by a human more than makes up for this fact. These 8-letter passwords have 38 bits of entropy, which NIST estimates to be as strong as a user-chosen password (that includes numbers, capitals, and punctuation) of 22 characters. This should be enough for just about anyone.</div>

<div><br></div><div>If you need extremely high-entropy passwords for something, you can change &quot;a-z&quot; to a bigger selection of characters and/or increase the length of the password:</div><div><br></div><div>tr -cd [:print:] &lt; /dev/urandom | fold -b14 | head</div>
</div></blockquote><div><br>Oh yeah. I&#39;m gonna remember any of these:<br> t&gt;$RORv{6&gt;Y51^<br>9XiUC4=\2z]ENL<br>$U&amp;8%ll5wk5NV6<br>.(#?tAHPf/VG7@<br>f?VPeqSRW69+El<br>#0jxp5Z(Ul9JgI<br>]Z:%L$Mk(.:/qe<br>LlR2eF)C1ru?OH<br>
Z_{=k+Jsbe?Oj}<br>&#39;-w`gAZU6lpWhd<br><br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">
<div><br></div><div>These 14-character passwords have 92 bits of entropy, which according to the NIST estimate is the same as a user-generated password of 76 characters.</div><div>&quot;&quot;&quot;</div><div class="gmail_extra">
<span class="HOEnZb"><font color="#888888">
<br clear="all"><div><div dir="ltr">...John<div><br></div></div></div></font></span><div class="im">
<br><br><div class="gmail_quote">On Mon, Mar 4, 2013 at 1:33 PM, Richard Bronosky <span dir="ltr">&lt;<a href="mailto:richard@bronosky.com" target="_blank">richard@bronosky.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

<div dir="ltr">I use XKCD passwords <a href="http://xkcd.com/936/" target="_blank">http://xkcd.com/936/</a><div><br></div><div>I&#39;ve been pleasantly surprised to find most of the services I care about don&#39;t complain about my 30+ character passwords. I really wish they would be smarter about entropy measurement rather than just insisting on some stupid rules be satisfied.</div>


</div><div class="gmail_extra"><br><br></div></blockquote></div></div></div></div>
<br>_______________________________________________<br>
Ale mailing list<br>
<a href="mailto:Ale@ale.org">Ale@ale.org</a><br>
<a href="http://mail.ale.org/mailman/listinfo/ale" target="_blank">http://mail.ale.org/mailman/listinfo/ale</a><br>
See JOBS, ANNOUNCE and SCHOOLS lists at<br>
<a href="http://mail.ale.org/mailman/listinfo" target="_blank">http://mail.ale.org/mailman/listinfo</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br>-- <br>James P. Kinney III<br><i><i><i><i><br></i></i></i></i>Every time you stop a school, you will have to build a jail. What you 
        gain at one end you lose at the other. It&#39;s like feeding a dog on his 
        own tail. It won&#39;t fatten the dog.<br>

        - Speech 11/23/1900 Mark Twain<br><i><i><i><i><br><a href="http://electjimkinney.org" target="_blank">http://electjimkinney.org</a><br><a href="http://heretothereideas.blogspot.com/" target="_blank">http://heretothereideas.blogspot.com/</a><br>
</i></i></i></i>