Što je glavni ključ?
Glavni ključ je jedina lozinka koju trebate zapamtiti. On otključava vašu Škrinju — prostor u kojem su spremljene sve vaše lozinke, kartice i TOTP ključevi.
Glavni ključ se nikad ne sprema. Geslar koristi zero-knowledge arhitekturu — vaš glavni ključ se pretvara u kriptografski ključ koji ostaje samo u RAM-u vašeg uređaja. Čak ni Geslar ne može vidjeti ili resetirati vaš glavni ključ.
Kako kreirati glavni ključ
- Nakon instalacije, Škrinjar prikazuje ekran za kreiranje vašeg glavnog ključa.
- Unesite lozinku u polje "Glavni ključ".
- Ponovite lozinku u polje "Potvrdite glavni ključ".
- Kliknite "Kreiraj Škrinju". Škrinjar iz vašeg glavnog ključa izvodi kriptografski ključ za šifriranje (PBKDF2-SHA256 s 600.000 iteracija) i kreira vašu Škrinju.
Kako odabrati dobar glavni ključ
Glavni ključ štiti sve ostale lozinke. Trebao bi biti jak i pamtljiv. Preporučujemo passphrase — frazu od nasumičnih riječi.
Dobro
livada-oblak-čokolada-kesten4 nasumične riječi, lako za pamtiti, teško za pogoditi. Možete generirati na geslar.app.
Loše
Marko2024!Kratko, predvidljivo, lako za pogoditi brute-force napadom.
Koristite Geslar generator. Otvorite geslar.app, odaberite "Fraze" i generirajte passphrase od 4+ riječi. To je idealni glavni ključ — dugačak, nasumičan i lakši za pamćenje od klasičnih lozinki.
Što se događa u pozadini
Kad unesete glavni ključ, Škrinjar ne sprema ključ nigdje. Umjesto toga:
- Generira se nasumična sol (16 bajtova) — jedinstvena za vašu Škrinju.
- Iz glavnog ključa i soli izvodi se kriptografski ključ pomoću PBKDF2-SHA256 s 600.000 iteracija — što proces probijanja čini iznimno sporim za napadače.
- Kriptografskim ključem se šifriraju svi vaši podaci pomoću AES-256-GCM — vojnog standarda za enkripciju.
- Spremaju se samo šifrirani podaci i sol. Glavni ključ i kriptografski ključ nikad se ne zapisuju na disk.
Zapamtite ili zapišite
Ako zaboravite glavni ključ, ne možemo vam pomoći.
Zero-knowledge znači da Geslar nema pristup vašim podacima. Nema "Zaboravili ste lozinku?" linka, nema emaila za reset, nema tajnih pitanja.
Preporuka:
Zero-knowledge znači da Geslar nema pristup vašim podacima. Nema "Zaboravili ste lozinku?" linka, nema emaila za reset, nema tajnih pitanja.
Preporuka:
- Zapišite glavni ključ na papir i spremite na sigurno mjesto (sef, zaključana ladica)
- Nemojte ga spremiti u digitalni dokument na istom uređaju
- Recite jednoj osobi od povjerenja gdje je papir (ne što piše na njemu)
Promjena glavnog ključa
Glavni ključ možete promijeniti u bilo kojem trenutku:
- Otvorite Škrinjar i otključajte Škrinju.
- Idite u Postavke → Sigurnost → Promijeni glavni ključ.
- Unesite trenutni glavni ključ.
- Unesite novi glavni ključ i potvrdite.
Škrinjar će re-enkriptirati Škrinju s novim ključem. Sve vaše lozinke ostaju netaknute.