Passphrase (25e woord) is een krachtig beveiligingsinstrument, maar alleen als het correct is aangemaakt. Een zwakke passphrase is erger dan geen passphrase, omdat het een vals gevoel van veiligheid creëert.
Regels voor een sterke passphrase
Lengte: minimaal 12 tekens
Elk extra teken vergroot de kraaktijd exponentieel. 8 tekens = uren, 12 tekens = millennia, 16+ tekens = veilig tegen elke aanval.
Verschillende tekentypes
Gebruik letters (hoofd- en kleine letters), cijfers en speciale tekens. Dit vergroot het brute-force alfabet van 26 naar 95+ tekens.
Uniekheid
Hergebruik nooit een passphrase van een andere dienst. Als het uit enige database lekt — is uw wallet gecompromitteerd.
Onthoudbaarheid
De passphrase moet onthoudbaar genoeg zijn dat u het na jaren kunt reproduceren. Gebruik ezelsbruggetjes of persoonlijke associaties.
Back-up kopie
Bewaar de passphrase apart van de seed phrase. Als beide samen worden bewaard — gaat het hele doel van bescherming verloren.