Door Anoniem: Dank voor je reactie! Ik weet het, ik kan ook een vijfwoordige passphrase maken. Maar wat zou van bovenstaande (of andere) opties de meest veilige zijn? Zelf denk ik inmiddels de Apple sleutelhanger. Groet en dank voor reacties Het is heel erg lastig te zeggen. Dat hele master password is er voor de situatie waarin een aanvaller je password-lijst in de gecrypte toestand heeft kunnen stelen , en dan off-line uitgebreid kan gaan zitten dictionary-attacked. En , minder spectaculair maar iets realistischer - dat iemand die achter je scherm zit "gewoon wat passwords gaat zitten proberen" (huisgenoot/partner/collega etc) . Als je uitgaat van de situatie van een aanvaller die het bestand heeft kunnen stelen - moet je aannemen dat die aanvaller 'alles op de lokale disk' kan bekijken , inclusief gewiste data of data in de swap . Je wilt daarom voorkomen dat je master password in plaintext "langs komt op disk" , of je moet _heel zeker_ zijn dat je het secure en volledig gewist hebt. Dat maakt het ...