Hva er passfraser og hvorfor er de bedre enn passord?

Vi bruker dem hver dag: passord. En rekke bokstaver, tall og symboler som vi må huske for e-post, bank, sosiale medier – egentlig for nesten alt på nettet. Men ærlig talt er de fleste passord ikke særlig sterke. Og hvorfor skulle de være det? Vi må huske så mange! Det fører til enkle passord som er lette å gjette, eller til gjenbruk av det samme passordet på haugvis av steder. Og det er å be om trøbbel.

Tid for å ta farvel med passordet slik du kjenner det. Det er tid for passfrasen.

Hva er en passfrase egentlig?

Enkelt forklart: En passfrase er en rekke ord som sammen utgjør en «passordfrase». Tenk deg noe slik som: "doktor-bukett-samba-hotell-atlas-tiger". Det er ikke en tilfeldig smørje av tegn, men et antall ord som er enkle å skrive ned.

Hvorfor en passfrase er mye sikrere enn et passord (og hva entropi har med saken å gjøre)

Styrken til et passord ligger i «uforutsigbarheten» eller «tilfeldigheten». På fagspråket kaller vi dette entropi. Jo mer entropi passordet ditt har, desto vanskeligere er det for en datamaskin å gjette det, og desto sikrere er det. Entropi uttrykker antallet mulige kombinasjoner i «bits». Et høyere antall bits betyr en eksponentielt større mengde arbeid for en datamaskin for å gå gjennom alle mulighetene.

La oss se på hvorfor en passfrase har så mye mer entropi, og dermed er sikrere:

1. Mye, mye lengre: Et passord på 8–12 tegn blir knust på et øyeblikk i dag. Ofte har disse passordene bare 20–30 bits med entropi. For en moderne datamaskin tar knekkingen bare sekunder til minutter. En passfrase på 4–6 ord blir raskt 20–30 tegn lang, og det utgjør en verden av forskjell. Hver gang du legger til et ekstra ord, blir antallet mulige kombinasjoner enormt mye større.
2. Enklere å ta vare på: Dette er kanskje den viktigste grunnen til å bruke en passfrase for din digitale arv: En passfrase er enkel å skrive ned og gi videre uten forvirring. Du slipper å bekymre deg for spørsmålet «Er dette en stor I, en liten l, eller kanskje tallet 1?» – noe som skjer altfor ofte med komplekse passord. Dette gjør overføringen av din Veault mye smidigere når tiden er inne.
3. Vanskelig for datamaskiner å gjette: Datamaskiner er flinke til å gjette korte, komplekse passord ved å gå gjennom alle kombinasjoner. Men en rekke med tilfeldige, frittstående ord er mye vanskeligere for en datamaskin. Selv med de kraftigste systemene tar det millioner av år å prøve de mulige kombinasjonene av en god passfrase.

Hvordan Veault hjelper deg med en supersterk passfrase (Diceware-metoden)

Veault hjelper deg ikke bare med en hvilken som helst passfrase. Vi bruker den velprøvde Diceware-metoden. Slik fungerer det:

• Metoden bruker en liste med ord som er spesielt utvalgt for sin lengde, unikhet og at de ikke har noen åpenbare assosiasjoner.
• For hvert ord som velges, genereres et tilfeldig tall fra 1 til 6 (tenk på å kaste en terning). Med seks terningkast kan du velge nøyaktig ett ord fra listen (for 6 i femte potens, eller 7776 alternativer, tilsvarer lengden på ordlisten).
• Veault genererer en passfrase på 6 ord etter dette prinsippet. Dette gir en kombinasjon av ord som er tilstrekkelig tilfeldig til å være ekstremt sikker. En slik passfrase har rundt 77,5 bits entropi.
• Hva betyr 77,5 bits i praksis? Med dagens datateknologi og spesialisert maskinvare som kan gjøre milliarder av forsøk per sekund, ville knekkingen av en slik passfrase i gjennomsnitt ta titalls millioner til hundrevis av millioner år å fullføre. Dette er en tidsramme som i praksis anses som uknekkelig. Selv med forventet fremtidig fremgang i datakraft, vil tiden som kreves for å knekke et passord med denne entropien forbli ekstremt lang.

Virkelig låse din digitale vault

Med en sterk passfrase beskytter du din Veault, og dermed all den viktige informasjonen du har lagret i den. Det er en enkel, men utrolig effektiv oppgradering av din digitale sikkerhet. Ikke mer styr med uleselige passord som egentlig ikke er sikre nok. Bare en frase som er enkel å ta vare på, og som beskytter din Digital Legacy perfekt.