Hva er passfraser, og hvorfor er de bedre enn passord?

Vi bruker dem hver dag: passord. En rekke bokstaver, tall og symboler som vi må huske til e-post, bank, sosiale medier – egentlig til nesten alt på nettet. Men ærlig talt, de fleste passord er ikke særlig sterke. Og hvorfor skulle de være det? Vi må huske så mange! Det fører til enkle passord som er lette å gjette, eller at vi gjenbruker det samme passordet på haugevis av steder. Og det er å be om trøbbel.

Det er på tide å ta farvel med passordet slik du kjenner det. Tiden er inne for passfrasen.

Hva er egentlig en passfrase?

Enkelt sagt: en passfrase er en rekke ord som til sammen utgjør en 'passordfrase'. Tenk på noe som: "doktor-bukett-samba-hotell-atlas-tiger". Det er ikke en tilfeldig smørje av tegn, men noen ord som er enkle å skrive ned.

Hvorfor en passfrase er mye sikrere enn et passord (og hva entropi har med saken å gjøre)

Styrken til et passord ligger i 'uforutsigbarheten' eller 'tilfeldigheten'. I tekniske termer kaller vi dette entropi. Jo mer entropi passordet ditt har, desto vanskeligere er det for en datamaskin å gjette det, og desto sikrere er det. Entropi uttrykker antallet mulige kombinasjoner i 'bits'. Et høyere antall bits betyr en eksponentielt større mengde arbeid for en datamaskin for å gå gjennom alle mulighetene.

La oss se på hvorfor en passfrase har så mye mer entropi, og dermed er sikrere:

1. Mye, mye lengre: Et passord på 8–12 tegn knekkes på et øyeblikk i dag. Ofte har disse passordene bare 20–30 bits med entropi. For en moderne datamaskin tar det bare sekunder til minutter. En passfrase på 4–6 ord blir raskt 20–30 tegn lang, og det utgjør en verden av forskjell. Hver gang du legger til et ekstra ord, blir antallet mulige kombinasjoner enormt mye større.
2. Enklere å ta vare på: Dette er kanskje den viktigste grunnen til å bruke en passfrase for din digitale arv: en passfrase er enkel å skrive ned og gi videre uten misforståelser. Du slipper å lure på om det er en stor I, en liten l eller tallet 1 – noe som skjer altfor ofte med komplekse passord. Dette gjør overdragelsen mye smidigere når tiden er inne.
3. Vanskelig å gjette for datamaskiner: Datamaskiner er gode til å gjette korte, komplekse passord ved å gå gjennom alle kombinasjoner. Men en rekke med tilfeldige, frittstående ord er mye vanskeligere for en datamaskin. Selv med de kraftigste systemene tar det millioner av år å prøve de mulige kombinasjonene i en god passfrase.

Hvordan Veault hjelper deg med en supersterk passfrase (Diceware-metoden)

Veault hjelper deg ikke bare med en hvilken som helst passfrase. Vi bruker den velprøvde Diceware-metoden. Slik fungerer det:

• Metoden bruker en liste med ord som er spesielt utvalgt på grunn av lengde, unikt preg og at de ikke har noen åpenbare assosiasjoner.
• For hvert ord som velges, genereres et tilfeldig tall fra 1 til 6 (tenk deg å kaste en terning). Med terningkast kan du velge nøyaktig ett ord fra listen (siden 6 opphøyd i 5. potens, eller 7 776 alternativer, tilsvarer lengden på ordlisten).
• Veault genererer en passfrase på 6 ord etter dette prinsippet. Dette gir en kombinasjon av ord som er tilfeldig nok til å være ekstremt sikker. En slik passfrase har rundt 77,5 bits entropi.
• Hva betyr 77,5 bits i praksis? Med dagens datateknologi og spesialisert maskinvare som kan gjøre milliarder av forsøk per sekund, ville det å knekke en slik passfrase i gjennomsnitt ta titalls millioner til hundrevis av millioner år. Dette er en tidshorisont som i praksis anses som uknekkelig. Selv med forventet fremtidig fremgang i datakraft, forblir tiden som kreves for å knekke et passord med denne entropien ekstremt lang.

Sikre opplysningene dine skikkelig

Med en sterk passfrase beskytter du opplysningene dine i Veault, og dermed all viktig informasjon du har lagret der. Det er en enkel, men utrolig effektiv oppgradering av din digitale sikkerhet. Ikke mer styr med uleselige passord som egentlig ikke er sikre nok. Bare en frase som er enkel å ta vare på, og som beskytter din digitale arv perfekt.