Domande sul generatore di password

No. Non esiste alcuna richiesta che possa portarne uno. La generazione avviene nel tuo browser e la Content-Security-Policy di questo prodotto limita la pagina alla sua origine, quindi il browser stesso blocca qualsiasi tentativo di inviare dati altrove. L'unica attività di rete è il download dei file statici dell'elenco di parole.

Per la maggior parte degli account quotidiani, sì, a condizione che la pagina venga generata localmente e che tu ti fidi della macchina su cui ti trovi. ToolAcre genera password localmente nel tuo browser. Per ambienti altamente sensibili, verifica che il tuo browser, dispositivo e sistema operativo siano affidabili prima di utilizzare qualsiasi generatore di password basato sul Web: un dispositivo compromesso può leggere qualsiasi cosa sullo schermo indipendentemente da come è stata prodotta la password.

SÌ. Ogni parola è un'estrazione indipendente dall'intero pool idoneo, quindi le ripetizioni si verificano occasionalmente e sono previste. Escluderli sembrerebbe più accurato e renderebbe il risultato più debole di quanto affermato dalla cifra dell’entropia.

I browser consentono la scrittura negli appunti solo in determinate condizioni (una connessione sicura, un clic autentico e la scheda in primo piano) e alcune impostazioni ed estensioni sulla privacy la disabilitano completamente. Seleziona la passphrase e copiala invece a mano; il valore sullo schermo è esattamente il valore da utilizzare.

Perché il tuo browser non ha fornito un generatore di numeri casuali crittografici e questa pagina non tornerà a una fonte più debole. Una password che sembra solo casuale è peggio di nessuna, poiché ti fideresti. L'aggiornamento del browser o l'apertura della pagina in una finestra normale anziché in una limitata o incorporata di solito la ripristina.

SÌ. Tutti e tre sono gli elenchi pubblicati dalla Electronic Frontier Foundation, forniti come file statici con questa pagina e utilizzati sotto CC BY. L'elenco lungo contiene 7,776 parole e i due elenchi brevi contengono 1,296 ciascuno. È stata apportata una modifica: EFF pubblica ogni elenco con una colonna di lancio del dado accanto alla parola, e quella colonna è stata rimossa. Le parole restano invariate.

Sulla carta, conservata in un posto che solo tu puoi raggiungere, è molto meglio che riutilizzarne una che puoi ricordare. Meglio ancora è un gestore di password affidabile, quindi ogni account riceve una password diversa e devi ricordare solo quella che lo sblocca. Nessun fornitore è consigliato qui.

Cambia il separatore in un trattino o un carattere di sottolineatura oppure rilascia una parola e genera di nuovo. Non modificare manualmente la passphrase per adattarla: le modifiche manuali sono esattamente il tipo di cambiamento prevedibile che la indebolisce.

Sì, e questo conta più della lunghezza. Il riutilizzo è ciò che trasforma la violazione di un singolo sito in un problema ovunque, e nessuna quantità di entropia protegge da ciò. Questo è il motivo per utilizzare un gestore di password anziché la memoria.

Quando c'è un motivo: una notifica di violazione, un dispositivo condiviso o smarrito, il sospetto che qualcosa non va. La modifica in base a una pianificazione produce in modo affidabile password più deboli, perché le persone affrontano incrementando un numero alla fine.

Una volta caricati la pagina e l'elenco di parole che stai utilizzando, la generazione non richiede ulteriore accesso alla rete. Per passare a un elenco che non hai ancora utilizzato in quella scheda è necessario scaricarlo.

I misuratori di forza assegnano un punteggio ai caratteri che possono vedere, perché non hanno modo di sapere come è stata creata la password. Le parole minuscole del dizionario assomigliano esattamente a ciò che quei misuratori sono stati costruiti per avvisare, anche quando le parole sono state disegnate a caso e il risultato è molto più forte della password di caratteri misti che il misuratore elogerebbe.