Jeg har nogle filer, som det er vigtigt at sikre. Jeg opbevarer disse filer i en krypteret VeraCrypt-container på en krypteret SSD. Så det er vigtigt at have en adgangskode til min SSD, som er svær nok at finde, selv for regeringen.
Problemet er, at adgangskoden til SSD er meget kompleks, så jeg opbevarer den i en anden VC-container med en adgangskode, som jeg kan huske i 100 % af tilfældene, men som ikke er stærk nok. SSD-adgangskoden er gemt i dette format: (masser af tilfældige tegn)+(faktisk adgangskode med nogle lokketegn)+(andre masser af tilfældige tegn).
Så i stedet for at opbevare SSD-adgangskoden som tekst vil jeg bruge en algoritme, der genererer den faktiske SSD-adgangskode ved at bruge en anden tekst som udgangspunkt.
Lad os sige, at jeg har disse tilfældige tegn som begyndelse. "B|(=h&jMRSl(Hz2IO2". Jeg vil konvertere dem til ASCII-tekst "66 124 40 61 104 38 106 77 82 83 108 40 72 122 50 (+ yderligere tre tal før de sidste tre ASCII, f.eks. 44) 73 79 50". Derefter konverterer jeg ASCII-versionen til SHA256 "c2338bdaca948b6d30c135817bce23488713e35e635da7f898dd5d6af0c80b5f", og dette bliver den nye SSD-adgangskode.
Jeg tror, at dette er en god løsning på mit problem. Men da jeg ikke har en baggrund inden for kryptografi, er mit spørgsmål, om dette er en sikker måde at opbevare en adgangskode, der er svær nok at knække, og hvad er oddsene for, at en kryptografispecialist fra regeringen finder den endelige adgangskode (forudsat at jeg ikke begår nogen dumme fejl).
Problemet er, at adgangskoden til SSD er meget kompleks, så jeg opbevarer den i en anden VC-container med en adgangskode, som jeg kan huske i 100 % af tilfældene, men som ikke er stærk nok. SSD-adgangskoden er gemt i dette format: (masser af tilfældige tegn)+(faktisk adgangskode med nogle lokketegn)+(andre masser af tilfældige tegn).
Så i stedet for at opbevare SSD-adgangskoden som tekst vil jeg bruge en algoritme, der genererer den faktiske SSD-adgangskode ved at bruge en anden tekst som udgangspunkt.
Lad os sige, at jeg har disse tilfældige tegn som begyndelse. "B|(=h&jMRSl(Hz2IO2". Jeg vil konvertere dem til ASCII-tekst "66 124 40 61 104 38 106 77 82 83 108 40 72 122 50 (+ yderligere tre tal før de sidste tre ASCII, f.eks. 44) 73 79 50". Derefter konverterer jeg ASCII-versionen til SHA256 "c2338bdaca948b6d30c135817bce23488713e35e635da7f898dd5d6af0c80b5f", og dette bliver den nye SSD-adgangskode.
Jeg tror, at dette er en god løsning på mit problem. Men da jeg ikke har en baggrund inden for kryptografi, er mit spørgsmål, om dette er en sikker måde at opbevare en adgangskode, der er svær nok at knække, og hvad er oddsene for, at en kryptografispecialist fra regeringen finder den endelige adgangskode (forudsat at jeg ikke begår nogen dumme fejl).