Passphrase in een zin

Het lijkt me in dit soort scenario's veel handiger om gewoon een fatsoenlijke passphrase op je chatapp te zetten (of desnoods elke gebruiker een per-gesprek passphrase in te laten stellen).

Vul bij Passphrase een moeilijk te raden wachtwoord in.

Het wachtwoord waar het allemaal mee begon is natuurlijk "Sesam, Open u", de beroemde passphrase uit het sprookje Ali Baba en de veertig rovers uit de vertellingen van Duizend-en-één nacht.

Met een sterke passphrase en een fatsoenlijke cipher duurt het vele jaren om het te bruteforcen.

Wat is 'backdoor' waard als die simpel met een passphrase te 'omzeilen' valt.

Zorg dat je gepatcht bent en dat je alleen toegankelijk bent (root niet) via een (ssh)-key met een passphrase en wachtwoord authenticatie uit.

Daarmee zou je de passphrase wel in je Keychain kunnen opnemen maar alleen gebruiken indien gewenst.

De kans is klein - klop klop - maar wat als me wat overkomt en ik er niet meer ben of me niet meer kan herinneren wat de passphrase is?

Deze tip geef ik soms klanten ook, omdat deze vaak te lastig over hun passphrase nadenken.

Er is vast wel iemand die kan achterhalen welke woorden er door NextCloud gebruikt worden om de passphrase (wat dat is het effectief) om de private key te encrypten te genereren, waardoor een dictionary attack alleen maar eenvoudiger wordt.

Op een stukje papier, op een USB stick, in de cloud, op je telefoon, en zelfs in je hoofd (een zogenaamde 'brainwallet' waarbij je alleen een zelfgekozen passphrase onthoudt, en de sha256 hash daarvan is dan je private key).

Aan een wachtwoord zijn meestal complexiteits eisen verbonden (en een passphrase is nog "complexer").

Als het puur om het kraken van een hash gaat, dan is een passphrase inderdaad eigenlijk niet zoveel beter dan willekeurige karakters.

Daarom moet je ook een passphrase per site / account genereren.

De aanval gaat inderdaad over het vinden van deze (tijdelijke) key m.b.v. de encrypted stream, waar bcrypt de key als reproduceerbaar eindproduct heeft voor een salt, passphrase en een x aantal iteraties van het algoritme.

Eén zo'n passphrase kun je vast onthouden, maar daarmee ben je er niet.

Ik zie het nut niet in van een passphrase als je toch allemaal random passwords hebt voor elke site die je gebruikt met uitzondering van je passwoord manager.

Misschien is een passphrase zo slecht nog niet.

Als jij je crypto overmaakt naar de verkeerde wallet omdat je een O i.p.v. 0 typt, of je fysieke crypto-wallet wordt gestolen of je passphrase lekt en noem zo maar op, kun je nergens op terugvallen.

Daardoor is een passphrase gemakkelijk te onthouden, terwijl het voor een computer relatief veel tijd kost om de code te kraken.