Text- und Alltagstools · Passwortgenerator
Eine kurze Geschichte der Passwortberatung, von 1979 Unix bis NIST 2017
· Hintergrund
Passwörter Sicherheitsverlauf Quellendisziplin
Ausgehend von Morris und Thompsons 1979-Studie über Unix-Passwörter über die Ära der Komplexitätsregeln und erzwungenen Zurücksetzungen bis zur NIST-Revision 2017 erklärt dieser Beitrag, wie sich Ratschläge geändert haben und warum Passphrasen die Nase vorn hatten.
Vierzig Jahre widersprüchliche Regeln – warum Ihre Bank, Ihr Arbeitgeber und Ihr E-Mail-Anbieter anderer Meinung sind
Banken, Arbeitgeber und E-Mail-Anbieter können unterschiedliche Passwortregeln vorschreiben, aber um zu erklären, wie jede Regel entwickelt wurde, sind historische und politische Beweise erforderlich. Das Password Generator-Repository enthält aktuelle Produktcodes, Tests und Herkunftsaufzeichnungen, kein Archiv aus vier Jahrzehnten. Dieser Artikel korrigiert daher die zeitliche Gliederung, anstatt Daten durch selbstbewusste Prosa zu waschen.
Das nützliche Ergebnis ist eine Quellgrenze, der die Leser vertrauen können. Das aktuelle Verhalten von ToolAcre ist genau dokumentiert. Historische Behauptungen werden als ausgelassen markiert, bis die Primärmaterialien überprüft sind. Das ist besser, als einen aktuellen Generator zur Autorität über alle bisherigen Standards zu machen.
Es gibt widersprüchliche Passwortregeln, aber dieses Repository ist keine Verlaufsquelle
Die Gliederung ordnet die Ergebnisse und den Beginn des Salzens einem 1979-Papier zu. Dieses Papier ist nicht in den Produktquellen enthalten oder wird nicht zitiert, daher werden seine Schlussfolgerungen, sein Autorenkontext und seine technischen Ansprüche hier nicht umschrieben. Ein Titel und eine Jahreszahl in einem Arbeitsbuch sind kein ausreichender Beweis.
Leser, die sich für diesen Meilenstein interessieren, sollten direkt die Primärveröffentlichung und den relevanten Systemverlauf konsultieren. Die ToolAcre-Implementierung verwendet weder dieses Papier noch macht sie den Unix-Passwortspeicher verfügbar, wodurch eine detaillierte Zusammenfassung entsteht, die nichts mit dem zu tun hat, was der Code überprüfen kann.
Das Konto 1979 wird ohne zitierte Primärquelle weggelassen
Der vorgeschlagene Bericht über Wörterbuchangriffe, Cracking-Tools, Kompositionsregeln und Ablauf in den 1980er und 1990er Jahren benötigt ebenfalls Archivquellen. Keine erscheint im Generatorpaket. Die Rekonstruktion einer Sequenz aus dem allgemeinen Gedächtnis würde das Risiko falscher Daten, falscher Reichweite und falscher Kausalitätsbehauptungen mit sich bringen.
Was die aktuelle Quelle feststellen kann, ist, dass ToolAcre menschliche Muster nicht bewertet. Es generiert aus expliziten Pools. Dieses gegenwärtige Verhalten sollte nicht als Beweis dafür angesehen werden, warum sich die Politik Jahrzehnte zuvor geändert hat.
Der Bericht über die 1980er und 1990er Jahre wird ohne Archivbeweise weggelassen
Die Einführung von Passwort-Managern, die Zunahme von Sicherheitsverletzungen und der Widerstand gegen Komplexitätsregeln sind externe gesellschaftliche und branchenspezifische Entwicklungen. Das Repository verfügt über keine Datensätze oder aktuelle Anleitungen, die diese dokumentieren. In diesem Abschnitt wird dieses Versäumnis aufgezeichnet, anstatt eine Trendlinie zu erfinden.
Das Produkt selbst ist auch kein Manager. Es gibt keinen Tresor, keine Synchronisierung, kein automatisches Ausfüllen oder keine Speicherung. Selbst eine fundierte Managerhistorie müsste diese Unterscheidung wahren, anstatt zu implizieren, dass ToolAcre an diesen Funktionen beteiligt ist.
Der Bericht aus den 2000er Jahren wurde weggelassen und nicht aus dem Gedächtnis rekonstruiert
Ein weithin bekannter Comic hat möglicherweise die öffentliche Diskussion beeinflusst, aber Popularität ist kein Standardzitat und seine spezifischen Entropieansprüche sind hier kein Quellenmaterial. Der vorhandene Diceware-Artikel behandelt bereits verifizierte Listenarithmetik, ohne einen kulturellen Bezug als normative Autorität zu verwenden.
Der Passphrase-Modus von ToolAcre sollte anhand eigener Word-Dateien, einheitlicher Auswahl und aktueller Einstellungen bewertet werden. Eine öffentliche Phrase aus vier Wörtern darf niemals als Geheimnis wiederverwendet werden, unabhängig davon, wie einprägsam ihre Entstehungsgeschichte ist.
Der Comic 2011 wird hier nicht als Standardquelle verwendet
Die Gliederung fasst eine 2017 NIST-Publikation zusammen, aber zu den Repository-Quellen für diesen Artikel gehört keine Kopie oder verifizierte URL. Die Sicherheitsfallen verbieten explizit das Zitieren von Standards aus dem Gedächtnis. Dementsprechend wird auf Angaben zu Länge, Zusammensetzung, Rotation und Screening verzichtet.
Richtlinienautoren sollten den aktuellen Primärstandard und die von ihrer Organisation genehmigte Interpretation lesen. Die Optionstabelle von ToolAcre kann dann kompatible Generierungseinstellungen implementieren, aber der Generator verleiht keine Konformität und interpretiert keinen normativen Text.
Die 2017-Standardzusammenfassung wird ohne den Standard im Repository weggelassen
Passkeys und eine mögliche Zukunft jenseits von Passwörtern betreffen Protokolle, Geräte und Kontoökosysteme außerhalb dieses Tools. Sie werden nicht als Abschluss einer Geschichte behandelt, die der Artikel nicht belegen kann. Die Existenz eines Generators begründet nicht die Akzeptanz oder Sicherheitseigenschaften von Ersatzprodukten.
Die gleiche Regel gilt für die Multifaktor-Authentifizierung und den Verbund. Diese Themen mögen wichtig sein, aber das Hinzufügen ohne maßgebliche Materialien würde eine ohnehin nicht unterstützte Chronologie eher erweitern als verbessern.
Das Fazit: Die Ratschläge waren lang, zufällig und einprägsam, was genau das ist, was der Passwortgenerator erzeugt
Das vom Repository unterstützte Angebot ist spezifisch: drei verifizierte englische EFF-Assets, kryptografische Browserbytes, unabhängige begrenzte Draws, klare Grenzen, ein aktueller DOM-Wert, keine Analysen oder Anzeigen, kein gespeicherter Verlauf und kein schwacher Fallback. Diese Fakten reichen für einen nützlichen Produktartikel.
Eine echte Geschichte sollte später aus Primärpapieren, Standardausgaben und Archiven verfasst werden. Behaupten Sie bis dahin nicht, dass die Ratschläge zu einer universellen Antwort „konvergiert“ haben. Verwenden Sie ToolAcre für das lokale Generierungsverhalten, das es liefert, während Richtlinien und Verlauf aus anderen Quellen stammen.