Tenho alguns arquivos que são essenciais para a segurança. Mantenho esses arquivos dentro de um contêiner VeraCrypt criptografado, em um SSD criptografado. Portanto, é fundamental ter uma senha para meu SSD que seja difícil de encontrar, mesmo para o governo.
O problema é que a senha do SSD é muito complexa, então eu a mantenho dentro de outro contêiner VC com uma senha que consigo lembrar em 100% dos casos, mas que não é forte o suficiente. A senha do SSD é armazenada no seguinte formato: (muitos caracteres aleatórios)+(senha real com alguns caracteres de engodo)+(outros muitos caracteres aleatórios).
Portanto, em vez de manter a senha do SSD como texto, quero usar um algoritmo que gere a senha real do SSD, usando como ponto de partida outro texto.
Digamos que eu tenha esses caracteres aleatórios como ponto de partida. "B|(=h&jMRSl(Hz2IO2". Eu os converterei em texto ASCII "66 124 40 61 104 38 106 77 82 83 108 40 72 122 50 (+ três números adicionais antes dos três últimos ASCII, por exemplo, 44) 73 79 50". Depois, converterei a versão ASCII em SHA256 "c2338bdaca948b6d30c135817bce23488713e35e635da7f898dd5d6af0c80b5f", e essa será a nova senha do SSD.
Acho que essa é uma solução válida para o meu problema. Mas, como não tenho experiência em criptografia, minha pergunta é se essa é uma maneira segura de manter uma senha difícil de ser quebrada e quais são as chances de um especialista em criptografia do governo descobrir a senha final (supondo que eu não cometa nenhum erro estúpido).
O problema é que a senha do SSD é muito complexa, então eu a mantenho dentro de outro contêiner VC com uma senha que consigo lembrar em 100% dos casos, mas que não é forte o suficiente. A senha do SSD é armazenada no seguinte formato: (muitos caracteres aleatórios)+(senha real com alguns caracteres de engodo)+(outros muitos caracteres aleatórios).
Portanto, em vez de manter a senha do SSD como texto, quero usar um algoritmo que gere a senha real do SSD, usando como ponto de partida outro texto.
Digamos que eu tenha esses caracteres aleatórios como ponto de partida. "B|(=h&jMRSl(Hz2IO2". Eu os converterei em texto ASCII "66 124 40 61 104 38 106 77 82 83 108 40 72 122 50 (+ três números adicionais antes dos três últimos ASCII, por exemplo, 44) 73 79 50". Depois, converterei a versão ASCII em SHA256 "c2338bdaca948b6d30c135817bce23488713e35e635da7f898dd5d6af0c80b5f", e essa será a nova senha do SSD.
Acho que essa é uma solução válida para o meu problema. Mas, como não tenho experiência em criptografia, minha pergunta é se essa é uma maneira segura de manter uma senha difícil de ser quebrada e quais são as chances de um especialista em criptografia do governo descobrir a senha final (supondo que eu não cometa nenhum erro estúpido).