Créditos y licencias
De dónde provienen la lógica de generación y las tres listas de palabras EFF, bajo qué licencias y a qué no está afiliada esta página.
La lógica generacional
La lógica de generación de contraseña utilizada por esta herramienta está adaptada de xkcdpass 1.30.0, un proyecto de código abierto distribuido bajo la licencia BSD 3-Clause. La adaptación reimplementa el comportamiento del navegador; la forma de las opciones (el recuento de palabras, el filtro de longitud, los modos de mayúsculas y minúsculas, las opciones delimitadoras y el acróstico) sigue ese proyecto.
ToolAcre no está afiliado, respaldado ni patrocinado por el proyecto xkcdpass o sus autores, y no está afiliado, respaldado ni patrocinado por xkcd o Randall Munroe. El nombre aparece aquí para acreditar el trabajo del que está adaptada la lógica, que es lo que pide la licencia.
El registro completo de lo que se transfirió, de qué versión y cómo se verificó, se guarda en el repositorio en docs/third-party/xkcdpass.md. Es la versión autorizada; esta página es el resumen.
- El proyecto xkcdpass — el repositorio ascendente, en el momento del lanzamiento 1.30.0.
De donde vienen las palabras
Las tres listas de palabras enviadas con esta página son las listas de palabras publicadas por la Electronic Frontier Foundation, utilizadas bajo CC BY. La larga lista contiene 7,776 palabras; las dos listas cortas contienen 1,296 palabras cada una.
Se ha realizado un cambio en los archivos. La EFF los publica con dos columnas (una tirada de dados de cinco dígitos y luego la palabra) y la columna de tirada de dados se eliminó porque esta página se dibuja con el generador de números aleatorios del navegador en lugar de con dados. Las palabras en sí no cambian y están en el mismo orden.
ToolAcre no está afiliado, respaldado ni patrocinado por Electronic Frontier Foundation. Las listas se utilizan y atribuyen según los términos de su licencia, que es exactamente lo que dicha licencia establece.
- Listas de palabras de la EFF para frases de contraseña aleatorias – la propia página de los creadores, que explica cómo se creó cada lista y por qué.
- La licencia Creative Commons Atribución — la licencia bajo la cual se utilizan las listas de palabras.
Dos licencias, no una
Vale la pena ser preciso al respecto, porque combinar ambos describiría erróneamente el trabajo de otra persona. El software está bajo la licencia BSD 3-Clause y pertenece a los autores de xkcdpass. Las listas de palabras están bajo CC BY y pertenecen a Electronic Frontier Foundation. Ninguna licencia cubre el material de la otra y nada en ninguno de los paquetes es propiedad de ToolAcre.
- Derechos de autor y licencias — comuníquese con ToolAcre si tiene alguna inquietud sobre derechos de autor o licencias.
Todo lo demás en esta página.
La interfaz, la prosa, los cálculos de entropía y las explicaciones de estas cinco páginas fueron escritas para ToolAcre. La aleatoriedad proviene de la implementación Web Crypto de su propio navegador; no se incluye ninguna biblioteca de números aleatorios.
¿Qué pasa con lo que generas?
ToolAcre genera contraseñas localmente en su navegador. Para entornos altamente confidenciales, verifique que su navegador, dispositivo y sistema operativo sean confiables antes de usar cualquier generador de contraseñas basado en la web.
- Cada frase de contraseña y contraseña se genera en la pestaña de su navegador, mediante el propio generador criptográfico de números aleatorios de su navegador. No hay ningún servidor involucrado una vez que la página se ha cargado.
- Nada de lo generado aquí se envía a ToolAcre. La Política de seguridad de contenido de este producto restringe la página a su propio origen, por lo que el propio navegador bloquea cualquier intento de enviar datos a otro lugar.
- No se escribe nada en el almacenamiento local, en el almacenamiento de sesiones, en una cookie, en una base de datos del navegador, en la barra de direcciones o en la consola del navegador. La recarga lo descarta; cerrar la pestaña la descarta.
- No hay cuenta, ni inicio de sesión, ni script de análisis ni script de publicidad. Los únicos archivos descargados son las listas de palabras estáticas.
- No se guarda ningún historial. Generar nuevamente reemplaza el valor y el anterior no es recuperable.
Preguntas
¿Es esta la herramienta xkcdpass?
No. Es una implementación de navegador separada cuya lógica de generación está adaptada de xkcdpass 1.30.0, que se distribuye bajo la licencia BSD 3-Clause. No existe ninguna afiliación con ese proyecto ni con sus autores.
¿Se han cambiado las listas de palabras?
Sólo de una manera. La EFF publica cada lista en dos columnas (una tirada de dados de cinco dígitos, luego la palabra) y la columna de tirada de dados se ha eliminado porque esta página utiliza el generador de números aleatorios del navegador en lugar de dados. Las palabras en sí no cambian y están en el mismo orden.
¿La EFF respalda esta página?
No. Las listas de palabras se utilizan bajo CC BY, lo que requiere atribución y no implica expresamente ningún respaldo, patrocinio o afiliación. ToolAcre no tiene relación con Electronic Frontier Foundation.
¿Las listas de palabras tienen licencia BSD como el código?
No, y la distinción importa. El software es BSD 3-Clause; las listas de palabras son CC BY y pertenecen a la EFF. Viajan juntos en el proyecto upstream, pero son dos subvenciones separadas de dos titulares distintos.
Limitaciones
- Esta página da crédito a las fuentes; no es el texto de la licencia en sí. Los textos completos y el registro de portabilidad se encuentran en el repositorio, en docs/third-party/xkcdpass.md y en los avisos de terceros.
- Nombrar un proyecto u organización aquí es una atribución, no una afirmación de relación alguna con él.
- Las listas de palabras están solo en inglés, porque esas son las listas que publica la EFF y las únicas que se envían aquí.
- El registro ascendente no está de acuerdo consigo mismo sobre qué versión de CC BY se aplica, por lo que esta página vincula la licencia en lugar de afirmar una versión. La obligación (crédito, enlace de licencia y declaración de cambios) es la misma en ambos sentidos y se cumple en cada página que menciona las listas.