Geslar
Master lozinka — kako napraviti onu koju nećeš zaboraviti
Vaša master lozinka je jedini ključ za sve ostale. Mora biti jaka, ali vama lako pamtljiva. Evo kako to postići.
Zašto master lozinka nije obična lozinka
Master lozinka u password manageru (kao što je Geslar Škrinjar) ima dvije važne razlike od svake druge lozinke:
- Otključava sve ostale — ako je netko provali, vidi sve vaše lozinke odjednom
- Ne može se "resetirati" — kod zero-knowledge sustava, server ju ne zna. Ako je zaboravite, gubite pristup vaultu
Zato master lozinka mora ispuniti dva naoko proturječna kriterija: brutalno jaka (otporna na napade) i vama lako pamtljiva (da je se sjetite za pet godina, bez post-it-a).
Što NE napraviti
Ne koristi nešto što već koristiš drugdje
Ako je tvoja gmail lozinka procurila u nekom breach-u, a koristiš varijaciju kao master, izgubiš sve odjednom.
Ne koristi osobne podatke
Ime kućnog ljubimca, datum rođenja, ime djeteta, godina vjenčanja, klub koji navijaš — sve to napadač sazna iz tvog Facebooka u 2 minute.
Ne koristi obične riječi iz rječnika
"sigurno1234" se probije za sekundu kroz rainbow tablice. Isto vrijedi za "zagreb2024", "pa55w0rd", i sve klasike.
Ne piši ju nigdje
Post-it na monitoru, .txt file na desktopu, fotka u galeriji. Sve to napadač pronađe ako ti dospije do uređaja.
Pristup 1: Passphrase od 5+ slučajnih riječi
Najbolja kombinacija sigurnosti i pamtljivosti za većinu ljudi. Pet hrvatskih riječi spojenih crticama dat će ti ~65 bita entropije — više od svake "jake" lozinke od 12 znakova.
Kako:
Trik za pamćenje: izmisli mini-priču koja povezuje sve riječi. "Krpelj se bojao vatrogasca koji je jeo naranču dok je penjao na dimnjak gdje ga je svirao trubač." Nakon par ponavljanja postaje ti druga priroda.
- Otvori Geslar generator
- Odaberi tab "Fraze"
- Postavi 5-6 riječi, hrvatski rječnik
- Klikni "Generiraj" više puta dok ne dobiješ kombinaciju koju možeš vizualizirati
Krpelj-Vatrogasac-Naranča-Dimnjak-Trubač
Trik za pamćenje: izmisli mini-priču koja povezuje sve riječi. "Krpelj se bojao vatrogasca koji je jeo naranču dok je penjao na dimnjak gdje ga je svirao trubač." Nakon par ponavljanja postaje ti druga priroda.
Pristup 2: Hibridna fraza (rečenica + brojevi)
Ako ti čiste riječi nisu dosta, dodaj broj koji ti nešto znači ali nije javno poznato. Ne datum rođenja — npr. broj koraka od ulaza do tvog stana, broj dana u tvom prvom poslu, broj telefona pradjeda.
Primjer:
Ili kao rečenica koju samo ti znaš:
Provjeri snagu kroz Geslar provjeru — pokaže ti procijenjeno vrijeme probijanja.
Krpelj-Vatrogasac-Naranča-Dimnjak-Trubač-47
Ili kao rečenica koju samo ti znaš:
MajaSeUselilaUStan47-2019
Provjeri snagu kroz Geslar provjeru — pokaže ti procijenjeno vrijeme probijanja.
Pristup 3: Diceware (klasik za paranoidne)
Diceware je metoda koju su kriptografi razvili 1995. Bacaš kockicu 5 puta, dobiješ broj kao 24163, i tražiš tu riječ u Diceware listi. Pet riječi (25 bacanja) = jedinstvena fraza koja je matematički dokazano sigurna.
Geslar generator radi isto što i Diceware, samo brže. Ako želiš "fizički" osjećaj sigurnosti — uzmi kockicu, listu, i napravi je sam. Vrijeme: 10 minuta.
Test prije nego ju potvrdiš
Prije nego što unutar Škrinjara potvrdiš novu master lozinku, napravi ovaj test:
- Napiši ju na papir (samo privremeno)
- Stavi papir u ladicu i ne gledaj 10 minuta
- Pokušaj se sjetiti i upiši
- Provjeri papirnati original
- Ako si pogriješio — odbaci, generiraj novu, ponovi test
- Ako si pogodio — sutra ujutro, prije kave, pokušaj opet bez papira
- Ako i sutra prođe — uništi papir i potvrdi u Škrinjaru
Backup plan — što ako je ipak zaboraviš?
Recovery kit u Škrinjaru nije ista stvar kao reset lozinke. To je enkriptirani backup koji možeš pohraniti na sigurno mjesto i koristiti samo u krajnjem slučaju.
Sigurno fizičko mjesto
Sef u banci, kuća roditelja, vatrootporna ladica. Ne u istom prostoru kao tvoj uređaj.
Podijeljeno na 2 osobe od povjerenja
Polovicu fraze daješ majci, drugu polovicu bratu. Nijedna nema dovoljno same. Klasik za paranoidne.
Odvjetnik kao trustee
Za važne digitalne assete (kripto, business). Odvjetnik drži recovery kit u sefu, predaje ga nasljedniku po pravilima koje postaviš.
Kad i kako mijenjati master lozinku
Mijenjaj master lozinku samo ako:
- Sumnjaš da te netko konkretno gleda dok ju tipkaš
- Nakon ozbiljnog incidenta (otkrivanje malware-a na uređaju)
- Promijenila ti se životna situacija (razvod, kraj zajedničkog uređaja)
Spremni za prvi korak?
Generiraj master lozinku kroz Geslar generator (tab "Fraze", 5-6 riječi), pa instaliraj Geslar Škrinjar i postavi ju kao master pri prvoj prijavi.
Sve ostale lozinke od tog trenutka generira Škrinjar — ti pamtiš samo ovu jednu.
Sve ostale lozinke od tog trenutka generira Škrinjar — ti pamtiš samo ovu jednu.