أدوات النص واليومية · مولد كلمة المرور
تاريخ قصير لنصيحة كلمة المرور، من 1979 Unix إلى NIST 2017
· خلفية
كلمات المرور التاريخ الأمني مصدر الانضباط
من دراسة موريس وتومسون 1979 لكلمات مرور Unix خلال عصر قواعد التعقيد وإعادة التعيين القسرية إلى مراجعة 2017 NIST، يشرح هذا المنشور كيف تغيرت النصائح ولماذا ظهرت عبارات المرور في المقدمة.
أربعون عامًا من القواعد المتناقضة - لماذا يختلف البنك الذي تتعامل معه وصاحب العمل ومزود البريد الإلكتروني الخاص بك
يمكن للبنوك وأصحاب العمل ومقدمي خدمات البريد الإلكتروني فرض قواعد مختلفة لكلمات المرور، ولكن شرح كيفية تطوير كل قاعدة يتطلب أدلة تاريخية وسياسية. يحتوي مستودع مولد كلمات المرور على كود المنتج الحالي، والاختبارات، وسجلات المصدر، وليس أرشيفًا يمتد لأربعة عقود. لذلك تقوم هذه المقالة بتصحيح المخطط الزمني بدلاً من غسل التواريخ من خلال النثر الواثق.
والنتيجة المفيدة هي حدود المصدر التي يمكن للقراء الوثوق بها. تم توثيق سلوك ToolAcre الحالي بدقة. يتم وضع علامة على المطالبات التاريخية على أنها محذوفة حتى يتم التحقق من المواد الأولية. هذا أفضل من تحويل المولد الحالي إلى سلطة على كل معيار سابق.
توجد قواعد كلمة مرور متناقضة، لكن هذا المستودع ليس مصدرًا للتاريخ
ينسب المخطط التفصيلي النتائج وبداية التمليح إلى ورقة 1979. لم يتم تضمين هذه الورقة أو الاستشهاد بها من قبل مصادر المنتج، لذلك لا تتم إعادة صياغة استنتاجاتها وسياق التأليف والادعاءات الفنية هنا. العنوان والسنة في المصنف ليست دليلا كافيا.
يجب على القراء المهتمين بهذا الحدث الرئيسي مراجعة المنشور الأساسي وسجل النظام ذي الصلة مباشرة. لا يستخدم تنفيذ ToolAcre تلك الورقة ولا يكشف عن تخزين كلمة مرور Unix، مما يجعل ملخصًا تفصيليًا لا علاقة له بما يمكن للكود التحقق منه.
تم حذف حساب 1979 بدون مصدر أساسي مستشهد به
إن الحساب المقترح لهجمات القاموس وأدوات الاختراق وقواعد التركيب وانتهاء الصلاحية خلال الثمانينيات والتسعينيات يحتاج أيضًا إلى مصادر أرشيفية. لا يظهر أي شيء في حزمة المولد. إن إعادة بناء تسلسل من الذاكرة العامة قد يؤدي إلى المخاطرة بتواريخ ونطاق وادعاءات سببية خاطئة.
ما يمكن للمصدر الحالي إثباته هو أن ToolAcre لا يقوم بتقييم الأنماط البشرية. يتم إنشاؤه من حمامات صريحة. ولا ينبغي تقديم هذا السلوك الحالي كدليل على سبب تغير السياسات قبل عقود من الزمن.
تم حذف حساب الثمانينيات والتسعينيات دون أدلة أرشيفية
يعد اعتماد مدير كلمات المرور ونمو الاختراقات والمقاومة لقواعد التعقيد بمثابة تاريخ اجتماعي وصناعي خارجي. لا يحتوي المستودع على مجموعات بيانات أو إرشادات معاصرة توثقها. يسجل هذا القسم هذا الإغفال بدلاً من اختراع خط الاتجاه.
المنتج نفسه أيضًا ليس مديرًا. لا يحتوي على قبو أو مزامنة أو تعبئة تلقائية أو تخزين. حتى سجل المدير ذو المصادر الجيدة سيحتاج إلى الحفاظ على هذا التمييز بدلاً من الإشارة ضمنًا إلى مشاركة ToolAcre في هذه الوظائف.
تم حذف حساب العقد الأول من القرن الحادي والعشرين بدلاً من إعادة بنائه من الذاكرة
قد يكون لفيلم فكاهي معروف على نطاق واسع تأثير على المحادثة العامة، لكن الشعبية ليست مرجعًا للمعايير وادعاءات الإنتروبيا المحددة ليست مصدرًا هنا. تغطي مقالة Diceware الحالية بالفعل حسابات القائمة التي تم التحقق منها دون استخدام مرجع ثقافي كسلطة معيارية.
يجب تقييم وضع عبارة المرور الخاص بـ ToolAcre من خلال ملفات الكلمات الخاصة به والاختيار الموحد والإعدادات الحالية. لا ينبغي أبدًا إعادة استخدام العبارة العامة المكونة من أربع كلمات باعتبارها سرًا، بغض النظر عن مدى سهولة تذكر قصتها الأصلية.
لا يتم استخدام القصص المصورة 2011 كمصدر للمعايير هنا
يلخص المخطط التفصيلي منشور 2017 NIST، ولكن لا توجد نسخة أو تم التحقق منها URL من بين مصادر المستودع لهذه المقالة. تمنع مصائد الأمان بشكل صريح الاستشهادات القياسية من الذاكرة. وبناءً على ذلك، تم حذف الادعاءات المتعلقة بالطول والتكوين والتدوير والغربلة.
يجب على واضعي السياسات قراءة المعيار الأساسي الحالي والتفسير المعتمد من قبل منظمتهم. يمكن لجدول خيارات ToolAcre بعد ذلك تنفيذ إعدادات الإنشاء المتوافقة، لكن المولد لا يمنح الامتثال أو يفسر النص المعياري.
تم حذف ملخص المعايير 2017 بدون المعيار الموجود في المستودع
تشتمل مفاتيح المرور والمستقبل المحتمل الذي يتجاوز كلمات المرور على بروتوكولات وأجهزة وأنظمة بيئية للحسابات خارج هذه الأداة. ولا يتم التعامل معها على أنها نهاية لتاريخ لا يمكن للمقال مصدره. إن وجود المولد لا يثبت اعتماد البدائل أو خصائصها الأمنية.
تنطبق نفس القاعدة على المصادقة والاتحاد متعدد العوامل. قد تكون هذه المواضيع مهمة، لكن إضافتها دون مواد موثوقة من شأنه أن يوسع التسلسل الزمني غير المدعوم بالفعل بدلاً من تحسينه.
الخلاصة - النصيحة متقاربة وطويلة وعشوائية ولا تُنسى، وهو بالضبط ما ينتجه مولد كلمات المرور
الحاضر المدعوم من المستودع محدد: ثلاثة أصول EFF باللغة الإنجليزية تم التحقق منها، بايتات متصفح التشفير، عمليات سحب محدودة غير متحيزة، حدود واضحة، قيمة DOM حالية واحدة، لا توجد تحليلات أو إعلانات، لا يوجد سجل مخزن ولا يوجد احتياطي ضعيف. هذه الحقائق كافية لمقالة منتج مفيدة.
يجب تأليف التاريخ الحقيقي لاحقًا من الأوراق الأولية والإصدارات القياسية والمحفوظات. وحتى ذلك الحين، لا تزعم أن النصيحة "تلاقت" حول إجابة عالمية واحدة. استخدم ToolAcre لسلوك الجيل المحلي الذي تشحنه، مع الاحتفاظ بالسياسة والتاريخ من مصادر أخرى.