Apa yang tidak dapat dilakukan oleh generator kata sandi ini

Batasan generator berbasis browser: apa yang tidak disimpannya, entropi apa yang tidak melindungi Anda, dan kapan menggunakan sesuatu yang lain.

Ia menghasilkan, dan hanya itu yang dilakukannya

Tidak ada brankas di sini. Tidak ada yang disimpan, disinkronkan, diisi ke dalam formulir, atau dipulihkan setelah Anda keluar. Ini adalah batasan yang disengaja dan bukan fitur yang hilang: menyimpan kredensial adalah produk yang berbeda dengan model ancaman yang berbeda, dan generator yang secara diam-diam menyimpan salinan semua yang dihasilkannya akan menjadi alat yang lebih buruk, bukan alat yang lebih kaya.

Sebuah konsekuensi yang patut diutarakan dengan jelas: tidak ada sejarah. Tekan Hasilkan dan nilai sebelumnya hilang. Jika Anda tidak menyalinnya, itu tidak akan ada di mana pun.

Itu juga tidak memeriksa kata sandi terhadap basis data pelanggaran, menilai kata sandi yang sudah Anda miliki, atau memberi tahu Anda apakah akun Anda telah terekspos. Itu semua memerlukan pengiriman sesuatu ke suatu tempat, dan halaman ini tidak mengirimkan apa pun.

Frasa sandi yang kuat tidak melindungi Anda

Menebak hanyalah salah satu cara hilangnya akun, dan bagi kebanyakan orang, hal ini bukanlah cara yang paling mungkin. Frasa sandi dengan kekuatan apa pun bukanlah pertahanan terhadap halaman phishing yang meyakinkan, karena Anda menyerahkannya sendiri. Ini bukan pertahanan terhadap malware di mesin Anda, yang dapat membaca apa yang Anda ketik dan apa yang ada di clipboard Anda.

Ini bukan pertahanan terhadap situs web yang menyimpan kata sandi dengan buruk. Jika suatu layanan menyimpan layanan Anda dalam teks biasa atau di belakang hash yang sudah usang dan kemudian dilanggar, kekuatan dari apa yang Anda pilih tidak lagi penting pada saat kebocoran terjadi.

Dan hal ini sama sekali bukan merupakan pertahanan terhadap penggunaan kembali. Satu frasa sandi yang kuat di sepuluh situs berarti satu pelanggaran lagi tidak akan menjadi masalah di sepuluh situs. Ini adalah mode kegagalan yang benar-benar memengaruhi orang, dan perbaikannya adalah kata sandi berbeda per akun, yang dalam praktiknya berarti pengelola kata sandi.

Otentikasi dua faktor mencakup banyak hal yang tidak bisa dilakukan oleh kata sandi. Jika suatu layanan menawarkannya, aktifkan; itu lebih penting daripada sepuluh bit entropi terakhir.

Batasan angka entropi

Nomor yang ditampilkan menjelaskan pengaturan, bukan frasa sandi tertentu di layar. Ini mengasumsikan seorang penyerang mengetahui daftar, jumlah kata, rentang panjang, pemisah dan aturan kasus — semuanya dipublikasikan di halaman ini — dan hanya menebak undian acak.

Perkiraan waktu bergantung pada tingkat perkiraan yang diasumsikan, dinyatakan di mana pun kemunculannya. Ubah asumsi dan waktu pun berubah dengan urutan besarnya. Mereka berguna untuk membandingkan pengaturan satu sama lain, dan kurang berguna sebagai prediksi.

Angka tersebut juga mengasumsikan generator nomor acak browser berfungsi dengan baik. Halaman ini menolak untuk berjalan tanpa sumber kriptografi, namun tidak dapat mengaudit sumber tersebut dari dalam halaman.

Kapan harus menggunakan sesuatu yang lain

Pada perangkat yang tidak Anda kendalikan atau tidak percayai — komputer bersama, terminal publik, mesin yang Anda curigai telah disusupi — jangan membuat kredensial di browser sama sekali. Apa pun yang ada di layar itu dapat dibaca oleh apa pun yang berjalan di sana.

Untuk pekerjaan dengan jaminan tinggi seperti kunci enkripsi, kunci penandatanganan, atau kredensial yang diatur oleh kebijakan keamanan organisasi, gunakan alat yang ditentukan oleh kebijakan. ToolAcre menghasilkan kata sandi secara lokal di browser Anda. Untuk lingkungan yang sangat sensitif, pastikan browser, perangkat, dan sistem operasi Anda tepercaya sebelum menggunakan generator kata sandi berbasis web apa pun.

Jika Anda memerlukan frasa sandi dalam bahasa selain bahasa Inggris, halaman ini tidak dapat membantu: ketiga daftar tersebut adalah bahasa Inggris, dan frasa dalam bahasa yang tidak Anda gunakan tidak lebih mudah diingat daripada karakter acak.

Jika Anda memerlukan lusinan kata sandi sekaligus, atau frasa sandi yang sama yang direproduksi dari satu kata sandi, alat baris perintah adalah pilihan yang lebih baik. Halaman ini sengaja menghasilkan satu nilai pada satu waktu.

Dari mana kata-kata itu berasal

Ketiga daftar kata yang dikirimkan bersama halaman ini adalah daftar kata Electronic Frontier Foundation yang diterbitkan, digunakan di bawah CC BY. Daftar panjangnya berisi 7,776 kata; kedua daftar pendek masing-masing berisi 1,296 kata.

Satu perubahan telah dilakukan pada file. EFF menerbitkannya dalam dua kolom — pelemparan dadu lima digit dan kemudian kata — dan kolom pelemparan dadu telah dihapus, karena laman ini menggunakan generator angka acak browser, bukan dengan dadu. Kata-katanya sendiri tidak berubah, dalam urutan yang sama.

ToolAcre tidak berafiliasi dengan, didukung oleh, atau disponsori oleh Electronic Frontier Foundation. Daftar tersebut digunakan dan diatribusikan berdasarkan ketentuan lisensinya, yang memang sesuai dengan ketentuan lisensi tersebut.

Daftar kata EFF untuk frasa sandi acak — halaman milik pembuatnya, menjelaskan bagaimana setiap daftar dibuat dan alasannya.
Lisensi Atribusi Creative Commons — lisensi tempat daftar kata digunakan.

Apa yang terjadi pada apa yang Anda hasilkan

ToolAcre menghasilkan kata sandi secara lokal di browser Anda. Untuk lingkungan yang sangat sensitif, pastikan browser, perangkat, dan sistem operasi Anda tepercaya sebelum menggunakan generator kata sandi berbasis web apa pun.

Setiap frasa sandi dan kata sandi dihasilkan di tab browser Anda, oleh generator nomor acak kriptografis milik browser Anda. Tidak ada server yang terlibat setelah halaman dimuat.
Tidak ada apa pun yang dihasilkan di sini yang dikirim ke ToolAcre. Kebijakan Keamanan Konten produk ini membatasi halaman tersebut dari halaman aslinya, sehingga browser itu sendiri memblokir segala upaya untuk mengirim data ke tempat lain.
Tidak ada yang ditulis ke penyimpanan lokal, penyimpanan sesi, cookie, database dalam browser, bilah alamat, atau konsol browser. Memuat ulang akan membuangnya; menutup tab akan membuangnya.
Tidak ada akun, tidak ada proses masuk, tidak ada skrip analitik, dan tidak ada skrip iklan. Satu-satunya file yang diunduh adalah daftar kata statis.
Tidak ada sejarah yang disimpan. Menghasilkan lagi akan menggantikan nilai, dan nilai sebelumnya tidak dapat dipulihkan.

Pertanyaan

Mengapa tidak ada riwayat kata sandi?

Karena daftar kata sandi yang dibuat sebelumnya adalah suatu kewajiban. Menyimpannya berarti menyimpan kredensial di suatu tempat di browser, dan inilah yang dihindari halaman ini. Salin apa yang Anda hasilkan sebelum menghasilkan lagi.

Bisakah saya mendapatkan kembali kata sandi yang baru saja saya ganti?

Tidak. Hasilkan menggantikan nilai dan tidak ada yang menyimpan salinan. Ini adalah perdagangan yang memungkinkan halaman mengklaim tidak ada yang disimpan.

Apakah alat ini memeriksa apakah kata sandi saya telah dilanggar?

Tidak. Itu memerlukan pengiriman sesuatu ke layanan pelanggaran, dan halaman ini tidak membuat permintaan setelah dimuat selain mengunduh daftar kata statis. Pengelola kata sandi atau layanan pemeriksaan pelanggaran khusus adalah alat yang tepat untuk itu.

Bisakah saya menggunakan ini pada mesin kerja untuk kredensial kerja?

Hal ini bergantung pada kebijakan organisasi Anda, bukan pada halaman ini. Banyak kebijakan keamanan memerlukan kredensial untuk dihasilkan oleh alat yang disetujui. Periksa sebelum menggunakan generator berbasis web apa pun untuk akun kerja.

Mengapa hanya bahasa Inggris?

Tiga daftar yang dikirimkan di sini adalah daftar EFF yang diterbitkan, yang berbahasa Inggris. Menambahkan bahasa lain berarti mencari sumber, melisensikan, dan memverifikasi daftar yang belum diverifikasi oleh halaman ini, dan mengirimkan daftar kata yang belum diverifikasi akan merusak satu hal yang bergantung pada angka entropi.

Apakah daftar kata diubah dengan cara apa pun?

Hanya dengan menghilangkan kolom lemparan dadu, EFF diterbitkan di samping setiap kata, yang tidak berguna bagi halaman ini. Kata-katanya sendiri tidak berubah dan dalam urutan yang sama. Daftar tersebut digunakan berdasarkan CC BY, yang dikreditkan ke Electronic Frontier Foundation, tanpa implikasi dukungan.

Keterbatasan

Tanpa penyimpanan, tanpa sinkronisasi, tanpa pengisian otomatis, dan tanpa riwayat. Halaman tersebut menghasilkan nilai dan melupakannya.
Tidak ada pemeriksaan pelanggaran dan tidak ada penilaian kata sandi yang sudah Anda miliki, karena keduanya memerlukan pengiriman data dari perangkat.
Hanya daftar kata dalam bahasa Inggris — tiga daftar EFF yang diterbitkan, digunakan di bawah CC BY dengan kolom pelemparan dadu dihapus dan kata-katanya tidak diubah.
Satu nilai pada satu waktu. Tidak ada generasi massal dan tidak ada benih yang dapat direproduksi.
Angka entropi adalah perkiraan pengaturan berdasarkan asumsi yang ditetapkan, bukan jaminan tentang frasa sandi tertentu.
Tidak ada apa pun di sini yang membantu melawan phishing, malware, penggunaan kembali kata sandi, atau layanan yang menyimpan kata sandi Anda dengan buruk.
Akses papan klip dapat ditolak oleh browser atau ekstensi, dalam hal ini Anda harus memilih dan menyalin teks sendiri.