pienoiskuva|Avainfraasi Bitwardenessa.

Avainfraasi tarkoittaa tietoturvassa muistettavaa sanojen sarjaa tai tekstiä, jolla käyttäjä tunnistautuu. Avainfraasin käyttö on vastaavaa kuin salasanan, mutta fraasi on yleensä pidempi. Täsmällisemmin fraasilla tarkoitetaan salaisuutta, jolla suojataan salausavainta. Salausavain voi olla johdettu avainfraasista ja avainta käytetään itse salauksessa. Fraasin pitäisi yli 15 merkkiä pitkä ja vaikeasti arvattavissa. Fraasilla salattu salausavain on hyödytön hyökkääjälle ilman fraasia. Fraasien turvallisuus paranee yhdistämällä kirjaimia numeroiden ja symbolien kanssa. Joissakin tapauksissa nykyaikaiset sovellukset sallivat yli 100 merkkiä pitkiä fraaseja.

Salasanojen ja avainfraasien turvallisuudesta on käyty pitkään keskustelua. Fraasien turvallisuutta pidetään parempana pituudesta johtuen, mutta ihmisten käyttämissä fraaseissa tietyt sanat toistuvat usein ja kielen entropia voi olla pieni ja kirjaimet voivat olla arvattavissa.

Lähteet

Luokka:Tietoturva