Biri 12 kelimemi tahmin ederse hesabıma girebilir mi?

Kısa yanıt: evet. İfadeniz anahtardır, dolayısıyla onu elinde tutan herkes giriş yapabilir; tıpkı ev anahtarınızı elinde tutan herkesin kapınızı açabilmesi gibi. Bu tasarım gereğidir: notlarınızın tek ana anahtarıdır ve önünde daha zayıf bir şey durmaz. Yani asıl soru, ifadeyi elinde tutmanın erişim sağlayıp sağlamadığı değil (sağlıyor), birinin onu tahmin edip edemeyeceğidir; oradaki yanıt ise hayır: var olan ya da öngörebildiğimiz hiçbir bilgisayarla değil.

Ölçek şöyle. 12 kelimelik bir ifade 2^128 olasılıktan biridir: yaklaşık 340 undesilyon, 39 haneli bir sayı (3,4 x 10^38). Sizinkini ilk denemede tahmin etme olasılığı 340 undesilyonda birdir; 300 milyonda bir şansı olan bir piyango ikramiyesini üst üste dört kez kazanmaktan daha düşük bir ihtimal. Bunu şanslı bir tahmin yerine sistemli bir arama saymak da kurtarmaz: saniyede milyar kere milyar deneme yapılsa bile (10^18, ulus devletler dâhil hiçbir gerçek donanımın ulaşamayacağı bir hız), hepsini bitirmek yaklaşık 10 trilyon yıl sürerdi, yani evrenin şu anki yaşının neredeyse 800 katı. Üstelik bu, hayali senaryo: her gerçek deneme bilerek yavaşlatılmış bir anahtar türetme adımından geçmek zorunda ve her çevrimiçi saldırı sunucularımızdan geçmek zorunda, bu da gerçek tahmini kat kat daha yavaş yapıyor. Bu ayrıca yeni bir yöntem de değil: aynı 128 bitlik kurgu on yılı aşkın süredir Bitcoin cüzdanlarını koruyor ve bugüne kadar kimse bir tanesini bile tahmin edemedi.

İfadeyi bir parola gibi düşünmek cazip geliyor; büyük harf, rakam ve sembol karıştırarak güçlendirdiğiniz bir şey. Kurtarma ifadesi böyle çalışmaz ve asla elle bir ifade kurmaya ya da düzenlemeye kalkışmayın. Cihazınız kriptografik olarak güvenli 128 bit rastgelelik üretir ve bunu 2048 kelimelik sabit, herkese açık bir listeden 12 kelime olarak kodlar: gücün tamamı o rastgelelikten gelir. Son kelime yerleşik bir sağlama toplamı bile taşır, yani yanlış yazılmış ya da uydurulmuş bir ifade daha ilk bakışta reddedilir. Kelime sırası önemlidir, büyük-küçük harf önemli değildir (giriş yaparken normalleştiriyoruz) ve sembol eklemek ifadeyi yalnızca geçersiz kılar. Kelimeleri size verildiği gibi birebir yazın.