Senhas aleatórias são realmente tão seguras?
Estava lendo um artigo que afirmava que, em algumas situações, uma senha mais fácil de lembrar pode ser mais segura do que uma senha completamente aleatória, especialmente quando você não utiliza um gerenciador de senhas. Isso acontece porque uma senha que precisa ser trocada constantemente ao acessar um site pode acabar perdendo parte de sua eficácia. Entretanto, durante minha pesquisa, encontrei várias discussões em fóruns que apresentavam uma perspectiva oposta. Muitos argumentam que uma senha gerada aleatoriamente, como por exemplo: "ZHaJXPxLWG7" criada pelo Bitwarden (com 84% de entropia), pode ser ainda mais segura do que uma senha criada com base em uma frase, como: "@EuAdoro1Maça", apesar desta última possuir 100% de entropia, o que leva a uma aparente contradição.
Gostaria de saber a opinião de vocês sobre essa questão, visto que, uma senha não óbvia já não vai estar na lista de senhas mais usadas e que o computador vai testar e às vezes uma senha não tão aleatória pode ser tão forte quanto uma aleatória e muito mais fácil de se decorar.
Todas essa discussão está feita com base na suposição de que a pessoa não use um gerenciador de senhas,visto que, é onde se enquadra a grande maioria das pessoas, inclusive as que saem digitando vários caracteres aleatórios e acham que estão seguras, quando às vezes fazem isso sem nem bater 8 dígitos direito.
