Barrapunto

Pero la efectividad de los ataques sería nula si se hace bien.
Esta misma frase inicial sería cuasi imposible de registrar a posta, y un generador que hiciese esto te crearía un fichero de teras antes de hacer esta frase en particular. Procesar un fichero de teras sería como hacer un ataque por fuerza bruta.

Si la frase además contiene nombres propios o toponimos lo recomplicas.
Pero además la conjugación de verbos , el orden y las palabras inventadas (por ejemplo 'inventudas' que conserva significado reconocible y recordable ) lo haría virtualmente imposible de atacar por diccionario.

Además. Alguien que ponga una frase como "En un lugar de la Mancha" sería el mismo que pondría "perro" o "111111". Con ese da lo mismo el sistema que utilices. Siempre es fácil de encontrar.

Como ya se ha citado más arriba hay gente que lo que utiliza es la primera letra de cada palabra de una frase, eso parece más seguro, en principio. Si haces un análisis en profundidad descubriras que hay muchos casos en los que no se utilizan vocales, por lo que en realidad estás limitando el conjunto de caracteres a consonantes, y por lo tanto haciendo más facil un ataque por fuerza bruta.

A parte de que es igual de sencillo meter en el diccionario los acrónimos de frases célebres. Si yo crease un diccionario de claves fijo que metía las siguientes:

"qlfta" ("que la fuerza te acompañe")
"uapgat" ("un anillo para gobernarlos a todos")
"mneBJB" ("mi nombre es Bond James Bond")
"shqisvpipnet" ("si hay que ir se va, pero ir pa na es tontería", en esta pondría variantes ante la posibilidad de bes en vez de uves y haches que no se escriben)