Teks & alat sehari-hari · Generator Kata Sandi
Sejarah singkat saran kata sandi, dari 1979 Unix hingga NIST 2017
· Latar belakang
kata sandi sejarah keamanan disiplin sumber
Dari studi 1979 Morris dan Thompson tentang kata sandi Unix melalui era aturan kompleksitas dan penyetelan ulang paksa ke revisi 2017 NIST, postingan ini menjelaskan bagaimana saran berubah dan mengapa frasa sandi lebih diutamakan.
Empat puluh tahun peraturan yang kontradiktif — mengapa bank Anda, perusahaan Anda, dan penyedia email Anda tidak setuju
Bank, perusahaan, dan penyedia email dapat menerapkan aturan kata sandi yang berbeda, namun menjelaskan bagaimana setiap aturan dikembangkan memerlukan bukti historis dan kebijakan. Repositori Generator Kata Sandi berisi kode produk terkini, pengujian dan catatan asal, bukan arsip empat dekade. Oleh karena itu, artikel ini mengoreksi garis waktu alih-alih mencuci tanggal melalui prosa yang percaya diri.
Hasil yang berguna adalah batasan sumber yang dapat dipercaya oleh pembaca. Perilaku ToolAcre masa kini didokumentasikan dengan tepat. Klaim historis ditandai sebagai dihilangkan sampai material utama diverifikasi. Itu lebih baik daripada mengubah generator saat ini menjadi otoritas atas setiap standar masa lalu.
Ada aturan kata sandi yang bertentangan, tetapi repositori ini bukan sumber riwayat
Garis besarnya mengaitkan temuan dan awal penggaraman dengan kertas 1979. Makalah tersebut tidak disertakan atau dikutip oleh sumber produk, sehingga kesimpulan, konteks penulis, dan klaim teknis tidak diparafrasekan di sini. Judul dan tahun dalam buku kerja bukanlah bukti yang cukup.
Pembaca yang tertarik dengan pencapaian tersebut harus berkonsultasi langsung dengan publikasi utama dan riwayat sistem yang relevan. Implementasi ToolAcre tidak menggunakan kertas tersebut atau mengekspos penyimpanan kata sandi Unix, sehingga membuat ringkasan terperinci tidak terkait dengan apa yang dapat diverifikasi oleh kode.
Akun 1979 dihilangkan tanpa sumber utama yang dikutip
Laporan yang diusulkan mengenai serangan kamus, alat cracking, aturan komposisi, dan kadaluwarsa pada tahun 1980an dan 1990an juga memerlukan sumber arsip. Tidak ada yang muncul di paket generator. Merekonstruksi urutan dari memori umum akan berisiko salah tanggal, ruang lingkup, dan klaim sebab akibat.
Apa yang dapat dipastikan oleh sumber saat ini adalah bahwa ToolAcre tidak mengevaluasi pola manusia. Ini dihasilkan dari kumpulan eksplisit. Perilaku yang terjadi saat ini tidak boleh dijadikan sebagai bukti mengapa kebijakan berubah beberapa dekade sebelumnya.
Laporan tahun 1980an dan 1990an dihilangkan tanpa bukti arsip
Adopsi pengelola kata sandi, pertumbuhan pelanggaran, dan penolakan terhadap aturan kompleksitas adalah sejarah sosial dan industri eksternal. Repositori ini tidak memiliki kumpulan data atau panduan kontemporer yang mendokumentasikannya. Bagian ini mencatat kelalaian tersebut daripada menciptakan garis tren.
Produknya sendiri juga bukan pengelola. Tidak ada brankas, sinkronisasi, isi otomatis, atau penyimpanan. Bahkan riwayat manajer yang memiliki sumber daya yang baik pun perlu mempertahankan perbedaan tersebut alih-alih menyiratkan ToolAcre berpartisipasi dalam fungsi-fungsi tersebut.
Kisah tahun 2000-an dihilangkan dan bukannya direkonstruksi dari ingatan
Komik yang dikenal luas mungkin telah memengaruhi perbincangan publik, namun popularitas bukanlah kutipan standar dan klaim entropi spesifiknya bukanlah bahan sumber di sini. Artikel Diceware yang ada sudah mencakup aritmatika daftar terverifikasi tanpa menggunakan referensi budaya sebagai otoritas normatif.
Mode frasa sandi ToolAcre harus dievaluasi melalui file kata-nya sendiri, pemilihan seragam, dan pengaturan saat ini. Frasa empat kata yang bersifat publik tidak boleh digunakan kembali sebagai rahasia, terlepas dari betapa berkesannya cerita asal usulnya.
Komik 2011 tidak digunakan sebagai sumber standar di sini
Garis besarnya merangkum publikasi 2017 NIST, tetapi tidak ada salinan atau URL terverifikasi yang termasuk dalam sumber repositori untuk artikel ini. Perangkap keamanan secara eksplisit melarang kutipan standar dari memori. Oleh karena itu, klaim tentang panjang, komposisi, rotasi dan penyaringan dihilangkan.
Penulis kebijakan harus membaca standar utama yang berlaku saat ini dan interpretasi yang disetujui organisasi mereka. Tabel opsi ToolAcre kemudian dapat menerapkan pengaturan pembangkitan yang kompatibel, namun generator tidak memberikan kepatuhan atau menafsirkan teks normatif.
Ringkasan standar 2017 dihilangkan tanpa standar dalam repositori
Kunci sandi dan kemungkinan masa depan selain kata sandi melibatkan protokol, perangkat, dan ekosistem akun di luar alat ini. Mereka tidak diperlakukan sebagai akhir dari sebuah sejarah yang tidak dapat dijadikan sumber oleh artikel tersebut. Keberadaan generator tidak menentukan sifat adopsi atau keamanan penggantinya.
Aturan yang sama berlaku untuk autentikasi multifaktor dan federasi. Topik-topik tersebut mungkin penting, namun menambahkannya tanpa materi resmi hanya akan memperluas kronologi yang sudah tidak didukung daripada memperbaikinya.
Kesimpulannya — sarannya bersifat panjang, acak, dan mudah diingat, itulah yang dihasilkan oleh Generator Kata Sandi
Hadiah yang didukung repositori bersifat spesifik: tiga aset EFF bahasa Inggris terverifikasi, byte browser kriptografi, penarikan terikat yang tidak memihak, batasan yang jelas, satu nilai DOM saat ini, tanpa analisis atau iklan, tanpa riwayat tersimpan, dan tanpa fallback yang lemah. Fakta-fakta tersebut cukup untuk sebuah artikel produk yang bermanfaat.
Sejarah nyata harus ditulis kemudian dari makalah primer, edisi standar, dan arsip. Sampai saat itu tiba, jangan mengklaim bahwa nasihat tersebut “menyatu” pada satu jawaban universal. Gunakan ToolAcre untuk perilaku generasi lokal yang disampaikan, sambil menjaga kebijakan dan sejarah bersumber dari tempat lain.