Text- und Alltagstools · Passwortgenerator
Die EFF-Wortlisten erklärt: lange, kurze und eindeutige Präfixlisten
· Hintergrund
Passwörter Passphrasen Wortlisten
Beschreibt die drei Wortlisten, die die Electronic Frontier Foundation in 2016 veröffentlicht hat, die Kriterien dahinter – Einprägsamkeit, Eindeutigkeit, keine verwirrenden oder beleidigenden Wörter – und wie sie sich von der ursprünglichen Diceware-Liste unterscheiden.
Warum eine Wortliste entworfen werden muss – was bei Listen mit obskuren Wörtern, Beinahe-Duplikaten und umständlichen Zeichenfolgen schief gelaufen ist
Eine Wortliste ist Teil des Auswahlbereichs des Generators, daher kommt es auf den genauen Inhalt und die Größe an. ToolAcre liefert drei kleingeschriebene englische Textdateien unter der Passwort-App und stellt passende Optionsdatensätze bereit. Build-Time-Tests zählen nicht leere Zeilen und schlagen fehl, wenn eine Datei nicht mehr ihrer angekündigten Größe entspricht.
Das Arbeitsbuch enthält redaktionelle Informationen zu obskuren Wörtern, Beinahe-Duplikaten und beleidigenden Begriffen. Diese Ansprüche erfordern EFF-Primärmaterial, das nicht im zitierten Implementierungssatz enthalten ist, daher wird dieser Artikel sie nicht aus dem Gedächtnis wiederholen. Es konzentriert sich auf übergebene Assets, Labels, Herkunft und Verhaltensweisen, die das Repository überprüfen kann.
Was dieses Repository über die drei ausgelieferten Wortlisten überprüft
`eff-long.txt` enthält genau 7,776 nicht leere Einträge und ist standardmäßig ausgewählt. Die Optionstabelle beschreibt es als EFF-Langliste, ordnet jedem Wort einen fünf Würfel großen Indexbereich zu und leitet etwa 12.9 Bits pro ungefilterter Ziehung als log₂(7,776) ab. Der Test berechnet diesen Logarithmus neu, anstatt sich auf Folklore zu verlassen.
Der Browser ruft diese Datei beim ersten Laden vom eigenen Ursprung der Seite ab. Durch das Filtern nach minimaler und maximaler Wortlänge werden ungeeignete Einträge entfernt und vor der Generierung in der zuerst angezeigten Reihenfolge dedupliziert. Folglich entspricht die volle Dateigröße nicht immer der aktuellen Poolgröße.
Die lange Liste wird mit genau 7,776 Einträgen in Kleinbuchstaben geliefert
`eff-short.txt` enthält genau 1,296 Einträge. Die Schnittstellenbeschreibung besagt, dass die Wörter kürzer und schneller einzugeben sind, und berechnet aus log₂(1,296) etwa 10.3 Bits pro ungefiltertem Abruf. Ein kleinerer Pool bedeutet, dass mehr Wortzüge erforderlich sind, um die gleiche berechnete Auswahlanzahl zu erreichen, aber dieser Artikel legt kein universelles Ziel fest.
Die Liste wird bei Auswahl bei Bedarf geladen und als Versprechen für die aktuelle Seite zwischengespeichert, wodurch doppelte gleichzeitige Downloads verhindert werden. Ein fehlgeschlagener Ladevorgang wird verworfen, sodass eine andere Auswahl erneut versucht werden kann. Fehlende, leere und Netzwerkfehlerfälle führen zu eindeutigen, für den Menschen lesbaren Fehlern.
Die erste Auswahlliste enthält genau 1,296 Einträge
`eff-special.txt` enthält außerdem genau 1,296 Einträge. ToolAcre bezeichnet es als „EFF kurze, eindeutige Präfixe“ und gibt an, dass die ersten drei Buchstaben ein Wort identifizieren und kein Wort ein Präfix eines anderen ist. Das Repository legt nicht unabhängig einen umfassenderen Tippfehler-Verzeichnis- oder Mindestbearbeitungsentfernungsverlauf fest, daher werden diese groben Ansprüche hier nicht erweitert.
Seine gleiche Größe ergibt den gleichen ungefilterten log₂(1,296)-Beitrag pro einheitlicher Ziehung wie die andere Shortlist. Das Vokabular ist unterschiedlich und Browsertests bestätigen, dass das Wechseln der Listen das generierte Vokabular verändert und nicht nur eine Bezeichnung ändert.
Die Shortlist mit eindeutigen Präfixen wird außerdem mit genau 1,296 Einträgen geliefert
Die Credits und Aufzeichnungen Dritter besagen, dass die Würfelspalten der neu verteilten EFF-Listen entfernt wurden, während Wörter und Reihenfolge unverändert blieben. Sie erfassen Namensnennung und Lizenzherkunft. Sie enthalten nicht den vollständigen menschlichen Überprüfungsprozess, Häufigkeitsdatensätze oder Ablehnungskriterien, die in der Arbeitsmappenskizze impliziert sind.
Diese Evidenzgrenze ist wichtig, da der Verlauf des Listenentwurfs nicht erforderlich ist, um das aktuelle Generatorverhalten zu überprüfen. Prüfer können jede festgelegte Zeile überprüfen, Einträge zählen und die Auswahl verfolgen. Historische Ansprüche sollten auf eine EFF-Quelle warten und nicht aus einem Dateinamen oder einer Produktbeschreibung abgeleitet werden.
Auswahlverlaufsansprüche werden weggelassen; Als Beweis dienen die gesicherten Akten und die Provenienz
Durch die Veröffentlichung wird die einheitliche Indexauswahl nicht geschwächt, da kein Listengeheimnis vorausgesetzt wird. Das Entropiemodell von ToolAcre behandelt Einstellungen und Vokabular als bekannt. Der unbekannte Wert ist die neue Folge von Indizes, die durch Web Crypto und Ablehnungsstichproben ausgewählt wurden. Ein Angreifer, der die Datei erfährt, ändert nicht rückwirkend die Anzahl der vorhandenen in Frage kommenden Indizes.
Das Veröffentlichen einer bestimmten generierten Phrase ist anders: Dadurch wird die ausgewählte Sequenz selbst angezeigt. Daher sollten Beispiele Einstellungen und Poolgrößen besprechen, ohne Anmeldeinformationen auszudrucken, die Leser möglicherweise kopieren. Verwenden Sie niemals einen Satz aus der Dokumentation als Kontogeheimnis.
Was hiervon nicht abgedeckt wird – Wortlisten in anderen Sprachen und von der Community gepflegte Varianten
Nur diese drei englischen Listen werden versendet. Auf der Seite mit den Einschränkungen heißt es, dass keine weiteren Sprachen hinzugefügt wurden, da nicht verifizierte oder ungeeignete Assets die Berechnung beeinträchtigen würden. In diesem Artikel werden Community-Varianten, Lizenzen oder sprachliche Qualität ohne diese Quellen nicht untersucht.
Benutzer, die eine andere Sprache benötigen, sollten Werkzeuge wählen, deren Liste, Herkunft, Lizenz und Größe sie überprüfen können. Das Ad-hoc-Übersetzen von Wörtern verändert den Pool und führt möglicherweise zu Duplikaten oder Assoziationen, sodass die ursprüngliche Schätzung den neuen Prozess nicht mehr beschreiben würde.
Das Wichtigste: Der Passwortgenerator greift auf die EFF-Wortlisten zurück, sodass jedes Wort vertraut, eindeutig und schreibbar ist
Wählen Sie die lange oder eine der kurzen Listen basierend auf den festgeschriebenen Eigenschaften und dem akzeptierten Format Ihres Ziels aus und prüfen Sie dann nach dem Filtern die zulässige Anzahl. Der Generator berechnet anhand der tatsächlich geladenen Wörter, sodass ein engerer Bereich angezeigt wird und nicht hinter der angekündigten Dateigröße verborgen bleibt.
Die dauerhaften Fakten sind drei Vermögenswerte, genaue geprüfte Zählungen, Beladung gleicher Herkunft und einheitliche Auswahl. Aussagen über ihre Kulturgeschichte, universelle Einprägsamkeit oder Eignung für jede Darstellung fehlen bewusst. Die Liste ist eine Eingabe für die Generierung, kein Manager oder eine Sicherheitsgarantie.