Bedankt voor de uitleg allemaal. Het is mij hopelijk een stuk duidelijker nu: - ik maak een wachtwoord aan en op basis van dat wachtwoord wordt een encrypted key gegenereerd - het wachtwoord en de encrypted key zijn voor altijd aan elkaar verbonden - het wachtwoord is nodig om de encrypted key zeg maar "te activeren" Een backup service kan hier op verschillende manieren mee omgaan: 1- wachtwoord en encrypted key worden opgeslagen bij de backup dienst (niet veilig) 2- encrypted key wordt opgeslagen bij de backupdienst maar wachtwoord is alleen bekend bij gebruiker (veilig) 3- wachtwoord wordt opgeslagen bij backup dienst maar encrypted key is alleen bekend bij gebruiker (meest veilig) Methode 1 dus n iet aan te raden. Methode 2 is in principe heel veilig maar het is theoretisch mogelijk om aan de hand van de encrypted key het wachtwoord te decoderen. Methode 3 is het meest veilig omdat het zo goed als onmogelijk is om aan de hand van het wachtwoord de encrypted key te achterhalen. Klopt bovenstaande nu ...