Passphrase vs lozinka
Passphrase je lozinka sastavljena od pravih riječi umjesto nasumičnih znakova. Npr. livada-oblak-čokolada-kesten umjesto xK7$mP2q. Dulja je, lakša za pamtiti i teža za probiti.
Zašto su sigurnije
Duljina pobjeđuje složenost
livada-oblak-čokolada-kesten ima 35 znakova. Čak i bez specijalnih znakova, duljina eksponencijalno otežava brute-force napad.Nasumičnost pobjeđuje predvidljivost
4 nasumične riječi iz rječnika od 5.700 riječi = 5.700⁴ = preko trilion kombinacija. Napadač ne može pogoditi koje ste riječi odabrali.
Pamtljivost pobjeđuje papiriće
Ljudski mozak lakše pamti mentalne slike nego apstraktne znakove. "Livada s oblakom od čokolade i kestenom" je priča —
xK7$mP2q nije.Usporedba vremena probijanja
Pretpostavka: napadač koristi hashcat s 10 milijardi pokušaja u sekundi.
Marko2024!
~28 bitova. Probijeno za manje od sekunde. Ime + godina + simbol = predvidljiv pattern.
P@ssw0rd123
~22 bita. Probijeno odmah. Među 1000 najčešćih lozinki na svijetu.
4 nasumične HR riječi
~52 bita. Probijanje bi trajalo stotine godina — čak i s najbržim hardverom.
5 nasumičnih HR riječi
~65 bitova. Milijunima godina do probijanja. Preporučeno za glavni ključ.
Ključna riječ je "nasumične". Fraza poput "ja volim Hrvatsku jako puno" nije sigurna jer nije nasumična — rečenica ima predvidljivu strukturu. Koristite Geslar generator za zaista nasumične fraze.
Kako generirati passphrase
- Otvorite geslar.app ili generator u Škrinjaru.
- Odaberite tab "Fraze".
- Odaberite jezik (hrvatski ili engleski).
- Odaberite rječnik (standardni, kajkavski, čakavski, metafore).
- Postavite broj riječi (preporučeno 4-6).
- Odaberite razdjelnik (crtica, točka, razmak).
- Kliknite "Generiraj".
Savjeti za korištenje
Za glavni ključ
4-6 riječi. Ovo je jedina lozinka koju trebate pamtiti — sve ostale generira i pamti Škrinjar.
Za web račune
Za obične račune koristite klasičnu generiranu lozinku (20+ znakova) — ne trebate je pamtiti jer je Škrinjar pamti za vas.
Za dijeljenje
Passphrase je lakše diktirati preko telefona nego
xK7$mP2q#R9!. Korisno za Wi-Fi lozinke i zajedničke račune.