Teks & alat sehari-hari · Generator Kata Sandi
Menghasilkan kata sandi pada komputer bersama: risiko clipboard dan riwayat
· Mengapa itu penting
kata sandi komputer bersama papan klip
Menjelaskan di mana kata sandi yang baru dibuat dapat bertahan di mesin bersama — pengelola papan klip, perintah pengisian otomatis browser, riwayat halaman, penyimpanan otomatis formulir — dan bagaimana alat yang tidak menyimpan apa pun membantu tetapi tidak menyelesaikan semuanya.
Kata sandi yang tersimpan di hot desk — tempat rahasia tetap tersimpan setelah Anda keluar dari situs web
Mesin hot-desk atau perpustakaan dapat menyimpan atau mengekspos kredensial melalui perangkat lunak yang ToolAcre tidak mengontrol: tangkapan keyboard, observasi layar, pengelola papan klip, profil browser, atau ekstensi yang tidak bersahabat. Keluar dari akun tidak membuktikan lapisan tersebut lupa apa yang muncul. Oleh karena itu, halaman batasan proyek mengatakan untuk tidak membuat kredensial pada perangkat yang dibagikan atau tidak dipercaya.
Pemrosesan lokal menghapus salinan server ToolAcre, namun tidak membuat titik akhir dapat dipercaya. Perbedaan ini penting karena “tidak ada yang disimpan oleh halaman” bisa jadi benar ketika sistem operasi atau proses lain mencatat nilai yang sama. Rekomendasi aman dimulai dengan pengendalian perangkat, bukan ritual pembersihan setelah paparan.
Papan klip — fitur riwayat papan klip dan pengelola yang menyimpan lusinan salinan terakhir
ToolAcre menulis ke clipboard hanya ketika Salin ditekan dan hanya melalui `navigator.clipboard.writeText`. Itu tidak memeriksa apakah riwayat clipboard diaktifkan, menghitung entri sebelumnya atau menghapusnya setelah penghitung waktu. Label “Disalin” sementara akan disetel ulang setelah 1.6 detik, namun masukan visual tersebut tidak berpengaruh pada konten papan klip.
Jika izin papan klip tidak ada atau ditolak, halaman akan melaporkan kegagalan tersebut dan menyarankan pemilihan manual. Penyalinan manual masih dapat mencapai riwayat sistem operasi. Jangan mengartikan tidak adanya textarea fallback otomatis sebagai pembersihan otomatis; itu hanya menyimpan kredensial langsung dari bidang formulir sementara.
Fitur browser — penawaran pengisian otomatis, pemulihan sesi, dan data formulir yang bertahan saat menutup tab
Fitur browser berbeda-beda di luar basis kode ini. ToolAcre tidak memanggil pengisian otomatis, pemulihan sesi, atau membentuk API persistensi, dan menampilkan keluaran dalam paragraf, bukan masukan. Desain tersebut mengurangi pengiriman formulir yang tidak disengaja dan penanganan bidang bawaan, namun tidak dapat mengesahkan apa yang dicatat oleh ekstensi atau profil browser dari teks halaman.
Menutup tab akan membuang status dalam memori ToolAcre, namun tangkapan layar, tangkapan aksesibilitas, atau ekstensi mungkin sudah mengamati hasilnya. Profil bersama juga dapat menyinkronkan data browser yang tidak terkait. Risiko ini adalah alasan untuk menghindari mesin, bukan alasan untuk berjanji bahwa menghapus satu menu riwayat akan memperbaiki setiap salinan yang mungkin.
Apa yang dapat ditinggalkan oleh generator itu sendiri — dan mengapa alat tanpa penyimpanan otomatis, tanpa riwayat, dan kontrol Hapus data tidak meninggalkan apa pun
Di dalam keadaannya sendiri, generator memegang satu string. Menekan Hasilkan akan menggantikannya; mengubah pengaturan yang mengubah makna akan menghapusnya; memuat ulang atau menavigasi akan menghilangkannya. Pengujian tingkat sumber melarang penulisan ke localStorage, sessionStorage, cookie, IndexedDB, Penyimpanan Cache, URL, dan konsol. Tidak ada riwayat nilai yang dihasilkan.
Buku kerja mengatakan kontrol Hapus data ada, namun antarmuka tidak memiliki tombol seperti itu. Kontradiksi tersebut memerlukan koreksi pos. Nilai dapat diganti atau dihapus melalui pengaturan dan navigasi, namun mengklaim kontrol khusus akan salah mendeskripsikan UI yang dikirimkan. Nilai DOM saat ini tetap dapat dibaca hingga salah satu tindakan tersebut terjadi.
Apa yang ditinggalkan generator dalam status halamannya sendiri: satu nilai yang dapat diganti dan tidak ada riwayat tersimpan
Rutinitas yang dihasilkan terlebih dahulu dan menjanjikan perubahan kredensial di kemudian hari masih menimbulkan eksposur yang tidak perlu. Pada mesin yang tidak Anda kendalikan, jangan buat kredensial langsung sama sekali. Tunggu hingga perangkat tepercaya tersedia, ikuti proses tujuan yang disetujui dan buat nilai unik di sana.
Jika akun harus diakses dari terminal publik, gunakan metode akses sementara atau yang didelegasikan apa pun yang secara eksplisit disediakan oleh layanan daripada mencari solusi penanganan kredensial. ToolAcre tidak dapat menilai alternatif tersebut. Satu-satunya panduan mesin bersama yang dapat dipertahankan adalah batasan yang telah dinyatakan dalam konten produk: gunakan sesuatu yang lain.
Rutinitas komputer bersama yang lebih aman adalah dengan tidak membuat kredensial langsung di sana
Bayangkan perlu membuat akun saat jauh dari perangkat Anda sendiri. Daripada membuka generator di perpustakaan, tunda penyiapan akun atau gunakan perangkat terkelola tepercaya dalam proses yang disetujui. Setelah berada di perangkat itu, verifikasi halaman generator, biarkan daftar dimuat, buat satu nilai dan serahkan langsung ke pengelola atau formulir yang dituju tanpa memublikasikannya.
Contoh ini sengaja tidak berisi kata sandi yang dibuat dan tidak ada langkah untuk mengirim kata sandi antar perangkat. Transmisi akan membuat salinan lain dan dapat menggagalkan keputusan titik akhir. Pelajarannya adalah mengenai waktu dan kepercayaan: pindahkan generasi ke konteks yang dipercaya daripada mencoba membersihkan generasi yang tidak dipercaya setelahnya.
Contoh praktis: tunda pembuatan hingga perangkat tepercaya tersedia
Keylogger atau browser yang disusupi dapat menangkap teks apa pun yang diketik atau dilihat pengguna. Tidak ada generator lokal, pengaturan ulang papan klip, atau penghapusan riwayat yang cukup terhadap perangkat lunak dengan akses tersebut. Alat ini juga tidak dapat mendeteksi perekaman layar, penelusuran bahu, atau gangguan firmware dari dalam tab.
Keterbatasan inilah yang menyebabkan nilai yang dihasilkan tidak diberi label aman untuk setiap model ancaman. Seleksi kriptografi melindungi proses pemilihan; itu tidak membersihkan lingkungan tampilan. Klaim keamanan harus berakhir ketika visibilitas implementasi berakhir.
Kesimpulannya — Generator Kata Sandi tidak menyimpan apa pun di antara kunjungan, sehingga menghilangkan satu risiko; rutinitas menangani sisanya
ToolAcre tidak menyimpan riwayat persisten, tidak mengirimkan permintaan Hasilkan, dan hanya menyalin berdasarkan permintaan. Properti tersebut menghapus salinan tertentu di bawah kendali halaman. Itu tidak menghapus clipboard secara otomatis, menyediakan tombol Hapus data, atau membuat titik akhir bersama aman.
Gunakan tidak adanya penyimpanan sebagai fakta produk yang terverifikasi, bukan sebagai izin untuk menghasilkan pada mesin apa pun. Percayai perangkat terlebih dahulu, jaga kerahasiaan dan keunikan setiap kredensial, dan gunakan pengelola kata sandi atau alur kerja tujuan untuk penyimpanan daripada mengharapkan generator untuk mengelola hasilnya.