Barrapunto

Sí.

La diferencia real es la capacidad de recordar frases en lugar de passwords raras.

O sea, en vez de utilizar el acrónimo de una frase se utiliza la frase que es un conjunto más amplio. Que puede incluir incluso números y carácteres raros.

Vamos, que la mayor capacidad de memorización te puede llevar a passwords más variadas y más seguras (no sería necesario grabarlas en ningún sitio a priori) con menos esfuerzo.

Obviamente la seguridad una clave depende de tu intención de hacerla segura independientemente del método. Simplemente unos métodos igual son más cómodos que otros.

.

En realidad, si comparamos "12Ex,.0=Pol" y "El Apolonio es un color de fruta", suponiendo esos charsets, por un lado tienes seguridad de 70^11 (67bit) contra 100.000^7 (116bit). Yo me quedaría con la segunda ;)

Es más. Para conseguir con esa frase de 7 elementos una "in"seguridad como la de la clave esa con charset de 70, tendrías que usar un charset de menos de 800 palabras (800^7 es mayor que 70^11).

Yo creo que las frases sí son más seguras que las contraseñas "bien hechas" con carácteres raros.