Credits und Lizenzen

Woher die Generierungslogik und die drei EFF-Wortlisten stammen, unter welchen Lizenzen und womit diese Seite nichts zu tun hat.

Die Generationslogik

Die von diesem Tool verwendete Logik zur Generierung von Passphrasen ist von xkcdpass 1.30.0 übernommen, einem Open-Source-Projekt, das unter der BSD 3-Klausel-Lizenz vertrieben wird. Die Anpassung implementiert das Verhalten für den Browser neu; Die Form der Optionen – die Wortanzahl, der Längenfilter, die Groß-/Kleinschreibung, die Trennzeichenauswahl und das Akrostichon – folgt diesem Projekt.

ToolAcre ist nicht mit dem xkcdpass-Projekt oder seinen Autoren verbunden, wird von diesem unterstützt oder gesponsert und ist auch nicht mit xkcd oder Randall Munroe verbunden, wird von diesen unterstützt oder gesponsert. Der Name erscheint hier, um die Arbeit zu würdigen, aus der die Logik übernommen wurde, was in der Lizenz gefordert wird.

Die vollständige Aufzeichnung darüber, was von welcher Version portiert wurde und wie überprüft wurde, wird im Repository unter docs/third-party/xkcdpass.md gespeichert. Es ist die maßgebliche Version; Diese Seite ist die Zusammenfassung.

Das xkcdpass-Projekt – das Upstream-Repository, bei Release 1.30.0.

Woher die Worte kommen

Bei allen drei mit dieser Seite gelieferten Wortlisten handelt es sich um die veröffentlichten Wortlisten der Electronic Frontier Foundation, die unter CC BY verwendet werden. Die lange Liste enthält 7,776 Wörter; Die beiden Shortlists enthalten jeweils 1,296 Wörter.

An den Dateien wurde eine Änderung vorgenommen. Die EFF veröffentlicht sie mit zwei Spalten – einem fünfstelligen Würfelwurf und dann dem Wort – und die Würfelspalte wurde entfernt, da diese Seite mit dem Zufallszahlengenerator des Browsers und nicht mit Würfeln zeichnet. Die Wörter selbst bleiben unverändert und haben die gleiche Reihenfolge.

ToolAcre ist nicht mit der Electronic Frontier Foundation verbunden, wird von ihr nicht unterstützt oder gesponsert. Die Listen werden gemäß den Bedingungen ihrer Lizenz verwendet und verwendet, was genau das ist, was diese Lizenz vorsieht.

Die Wortlisten des EFF für zufällige Passphrasen – die eigene Seite der Ersteller, auf der erklärt wird, wie jede Liste erstellt wurde und warum.
Die Creative Commons Attribution-Lizenz — die Lizenz, unter der die Wortlisten verwendet werden.

Zwei Lizenzen, nicht eine

Es lohnt sich, hier präzise zu sein, denn eine Vermischung der beiden würde die Arbeit eines anderen falsch beschreiben. Die Software steht unter der BSD 3-Clause-Lizenz und gehört den xkcdpass-Autoren. Die Wortlisten stehen unter CC BY und sind Eigentum der Electronic Frontier Foundation. Keine der Lizenzen deckt das Material der anderen ab und nichts in einem der beiden Pakete ist Eigentum von ToolAcre.

Urheberrecht und Lizenzierung — Wenden Sie sich wegen Urheberrechts- oder Lizenzproblemen an ToolAcre.

Alles weitere auf dieser Seite

Die Benutzeroberfläche, die Prosa, die Entropieberechnungen und die Erklärungen auf diesen fünf Seiten wurden für ToolAcre geschrieben. Die Zufälligkeit ergibt sich aus der Web-Crypto-Implementierung Ihres eigenen Browsers; Es ist keine Zufallszahlenbibliothek im Paket enthalten.

Was passiert mit dem, was Sie generieren?

ToolAcre generiert Passwörter lokal in Ihrem Browser. Stellen Sie in hochsensiblen Umgebungen sicher, dass Ihr Browser, Ihr Gerät und Ihr Betriebssystem vertrauenswürdig sind, bevor Sie einen webbasierten Passwortgenerator verwenden.

Jede Passphrase und jedes Passwort wird in Ihrem Browser-Tab vom eigenen kryptografischen Zufallszahlengenerator Ihres Browsers generiert. Sobald die Seite geladen ist, ist kein Server beteiligt.
Nichts, was hier generiert wird, wird an ToolAcre gesendet. Die Content-Security-Policy dieses Produkts beschränkt die Seite auf ihren eigenen Ursprung, sodass der Browser selbst jeden Versuch blockiert, Daten an eine andere Stelle zu senden.
Es wird nichts in den lokalen Speicher, den Sitzungsspeicher, ein Cookie, eine browserinterne Datenbank, die Adressleiste oder die Browserkonsole geschrieben. Beim Neuladen wird es verworfen; Wenn Sie die Registerkarte schließen, wird sie verworfen.
Es gibt kein Konto, keine Anmeldung, kein Analyseskript und kein Werbeskript. Die einzigen heruntergeladenen Dateien sind die statischen Wortlisten.
Es wird keine Historie gespeichert. Durch eine erneute Generierung wird der Wert ersetzt und der vorherige kann nicht wiederhergestellt werden.

Fragen

Ist das das xkcdpass-Tool?

Nein. Es handelt sich um eine separate Browser-Implementierung, deren Generierungslogik von xkcdpass 1.30.0 angepasst ist, das unter der BSD 3-Klausel-Lizenz vertrieben wird. Es besteht keine Verbindung zu diesem Projekt oder seinen Autoren.

Wurden die Wortlisten geändert?

Nur in einer Hinsicht. Die EFF veröffentlicht jede Liste als zwei Spalten – ein fünfstelliger Würfelwurf, dann das Wort – und die Würfelspalte wurde entfernt, da diese Seite den Zufallszahlengenerator des Browsers anstelle von Würfeln verwendet. Die Wörter selbst bleiben unverändert und in der gleichen Reihenfolge.

Unterstützt die EFF diese Seite?

Nein. Die Wortlisten werden unter CC BY verwendet, was eine Namensnennung erfordert und ausdrücklich keine Billigung, Förderung oder Zugehörigkeit impliziert. ToolAcre steht in keiner Beziehung zur Electronic Frontier Foundation.

Sind die Wortlisten wie der Code BSD-lizenziert?

Nein, und die Unterscheidung ist wichtig. Die Software ist BSD 3-Clause; Die Wortlisten sind CC BY und gehören zum EFF. Sie reisen gemeinsam im Upstream-Projekt, es handelt sich jedoch um zwei separate Stipendien von zwei separaten Inhabern.

Einschränkungen

Auf dieser Seite werden die Quellen genannt; es handelt sich nicht um den Lizenztext selbst. Die Volltexte und das Portierungsprotokoll finden Sie im Repositorium, unter docs/third-party/xkcdpass.md und in den Third-Party-Mitteilungen.
Die Benennung eines Projekts oder einer Organisation an dieser Stelle stellt eine Zuschreibung dar und stellt keinen Anspruch auf eine Beziehung dazu dar.
Die Wortlisten sind nur auf Englisch verfügbar, da dies die Listen sind, die von der EFF veröffentlicht werden und die einzigen sind, die hier versendet werden.
Der Upstream-Eintrag ist sich nicht einig darüber, welche Version von CC BY gilt, daher verlinkt diese Seite die Lizenz, anstatt eine Version zu behaupten. Die Verpflichtung – Quellenangabe, Lizenzlink und eine Änderungsmitteilung – ist in beiden Fällen gleich und wird auf jeder Seite erfüllt, auf der die Listen erwähnt werden.