Teks & alat sehari-hari · Generator Kata Sandi
Haruskah Anda memercayai generator kata sandi online? Apa yang harus diperiksa terlebih dahulu
· Mengapa itu penting
kata sandi pribadi memercayai
Memberikan daftar periksa untuk menilai generator kata sandi berbasis web — dari mana asal keacakan, apakah ada yang dikirim, skrip apa yang dimuat, apakah batasan didokumentasikan — dan menjelaskan mengapa generator 'gratis' sangat berbeda.
Kata sandi dari orang asing — ide aneh meminta situs web untuk menemukan rahasia Anda
Meminta situs web untuk menemukan rahasia terasa terbelakang karena halaman web biasanya datang melalui jaringan dan mengeksekusi kode dari orang lain. Respons yang tepat bukanlah kepercayaan buta atau klaim menyeluruh bahwa setiap generator online tidak aman. Periksa di mana pilihan acak terjadi, apa yang keluar dari halaman, skrip apa yang dimuat, dan status apa yang tersisa setelah digunakan.
ToolAcre mendukung audit terbatas karena sumber dan pengujian menyebutkan lapisan tersebut. Itu tidak membuat keluarannya aman untuk browser yang disusupi atau setiap akun. Daftar periksa tersebut menetapkan perilaku produk, sementara kepercayaan perangkat, kebijakan tujuan, dan penyimpanan selanjutnya tetap menjadi keputusan terpisah.
Periksa sumber keacakan — generator kriptografi atau tujuan umum, dan apakah halaman tersebut menyebutkan yang mana
Mulailah dengan sumber acak. ToolAcre memerlukan `crypto.getRandomValues`, selidiki sebelum mengaktifkan kontrol dan lempar jika mesin tidak dapat memperolehnya. Semua pilihan yang dibatasi melewati pengambilan sampel penolakan. Pengujian memindai sumber produksi untuk mencegah `Math.random` keluar, sehingga klaim diterapkan dan bukan menjadi kalimat pemasaran.
Kemudian periksa pengurangan dan pengacakannya daripada berhenti di nama API. Byte kriptografi masih dapat dikurangi secara buruk. Di sini, ekor yang tidak rata ditolak sebelum posisi modulo dan karakter diacak dengan bilangan bulat berbatas aman. Jika alat lain tidak menjelaskan atau mengungkap jalur ini, ketidakpastian tetap ada meskipun menyebutkan Web Crypto.
Periksa jaringan — apakah pembuatan kata sandi memicu permintaan apa pun, dan apakah halaman memuat skrip, iklan, atau analitik pihak ketiga
Awasi jaringan saat halaman dimuat, dibuat, dan disalin. ToolAcre secara sah mengunduh daftar kata statis dari asalnya. Pengujian browser membedakan aset publik tersebut dari lalu lintas kredensial dan menegaskan bahwa Hasilkan dan Salin tidak menambahkan permintaan. Registri produk menonaktifkan analitik dan iklan di setiap halaman kata sandi.
Oleh karena itu, panel jaringan yang tidak kosong tidak otomatis gagal. Periksa tujuan permintaan, tujuan, metode dan isi, dan cari nilai yang dikumpulkan. Periksa juga CSP, yang membatasi koneksi produk ini ke asalnya. Keheningan jaringan adalah satu lapisan, bukan bukti terhadap ekstensi lokal atau malware.
Periksa daftar kata — daftar yang diterbitkan seperti EFF versus daftar buatan sendiri yang tidak diketahui
Kosakata yang dikirimkan bukanlah kumpulan buatan sendiri yang tidak disebutkan namanya. Tiga file EFF yang dikomit dicantumkan dalam opsi, dikreditkan dalam konten produk dan diperiksa pada waktu pembuatan berdasarkan jumlah baris tidak kosong yang diiklankan: 7,776 untuk daftar panjang dan 1,296 untuk setiap daftar pendek. Seleksi menggunakan kata-kata yang sebenarnya dimuat dan disaring.
Daftar publik kompatibel dengan pembuatan yang aman karena kerahasiaan daftar bukanlah sebuah asumsi. Indeks acak adalah pilihan yang tidak diketahui. Namun, memfilter berdasarkan panjang kata akan mengubah jumlah yang memenuhi syarat, jadi alat yang cermat harus menghitung dari kumpulan yang dihasilkan daripada terus mengutip ukuran file penuh.
Periksa dokumentasinya — apakah alat tersebut menyatakan apa yang tidak akan dilakukannya dan di mana batasannya
Dokumentasi harus menyatakan perilaku dan batasan. ToolAcre memberi nama batasan kata dan karakter, aset hanya dalam bahasa Inggris, pembuatan satu nilai pada satu waktu, tidak ada benih yang dapat direproduksi, tidak ada pemeriksaan pelanggaran, dan persyaratan untuk sumber browser kriptografi yang berfungsi. Hal ini juga menyatakan bahwa angka entropi menggambarkan pengaturan berdasarkan asumsi daripada menjamin suatu hasil.
Jalan kegagalan adalah bagian dari kejujuran itu. Daftar yang kosong atau hilang, akrostik yang tidak mungkin, rentang yang tidak valid, tidak ada grup karakter, panjang yang berlebihan atau tidak mencukupi, penolakan clipboard, dan Web Crypto yang hilang menerima tanggapan eksplisit. Generator yang hanya mendokumentasikan jalur bahagianya membiarkan perilaku paling penting tidak ditinjau.
Periksa apa yang tertinggal — riwayat, penyimpanan otomatis, papan klip, dan apakah ada kontrol Hapus data
Buku kerja mengklaim kontrol Hapus data, namun antarmuka tidak memilikinya. Perilaku yang diperbaiki lebih spesifik: Generate menggantikan satu nilai status saat ini, mengubah pengaturan yang berarti akan menghapusnya, dan menavigasi keluar akan membuangnya karena tidak ada penyimpanan atau riwayat. Outputnya tetap berupa node teks di DOM hingga salah satu tindakan tersebut terjadi.
Penyalinan hanya terjadi setelah pengguna menekan Salin dan menggunakan `navigator.clipboard.writeText`. Kode tidak menghapus clipboard secara otomatis, memeriksa riwayat clipboard, atau mengontrol pengelola clipboard sistem operasi. Jika izin ditolak, ini akan menampilkan kesalahan dan meminta pengguna untuk memilih dan menyalin secara manual.
Periksa apa yang tersisa: satu nilai DOM saat ini, penulisan clipboard eksplisit, dan tidak ada kontrol Hapus data
Ekstensi browser dan generator pengelola kata sandi dijalankan dengan hak istimewa dan model penyimpanan yang berbeda, sehingga daftar periksa ini tidak dapat mengauditnya melalui proxy. Manajer mungkin merupakan tempat yang tepat untuk membuat dan menyimpan kredensial situs, namun itu adalah keputusan produk yang terpisah. ToolAcre tidak menyediakan brankas atau pengisian otomatis.
Demikian pula, generator online tidak boleh digunakan pada perangkat bersama atau tidak tepercaya hanya karena pemeriksaan jaringan berhasil. Perangkat lunak dengan akses lokal dapat membaca output atau clipboard. Penilaian kepercayaan harus mencakup titik akhir, bukan hanya asal situs.
Kesimpulannya — Generator Kata Sandi melewati setiap pemeriksaan secara terbuka, dan Anda dapat mengharapkan hal yang sama dari alat apa pun yang Anda gunakan
ToolAcre lolos serangkaian pemeriksaan transparan: Kripto Web wajib, pengambilan sampel penolakan, daftar statis terverifikasi, pemuatan asal yang sama, tidak ada permintaan pembuatan, tidak ada analitik atau iklan, tidak ada penyimpanan persisten, tidak ada riwayat, dan tindakan papan klip eksplisit. Setiap klaim memiliki sumber atau jalur pengujian yang dapat diperiksa oleh peninjau.
Kesimpulannya tetap bersyarat. Gunakan bukti untuk memutuskan apakah generator ini sesuai dengan situasi tertentu, lalu jaga setiap nilai yang dihasilkan bersifat pribadi dan unik. Jangan menganggap izin daftar periksa sebagai izin untuk menggunakan kembali, mengirimkan, atau menyimpan kredensial secara sembarangan, dan jangan bingung antara pembuatan dan pengelolaan.