テキストおよび日常ツール · パスワード生成ツール
1979 Unix から NIST 2017 までのパスワード アドバイスの短い歴史
· 背景
パスワード セキュリティ履歴 ソース規律
Morris と Thompson による、複雑性ルールと 2017 NIST リビジョンへの強制リセットの時代を経た Unix パスワードに関する 1979 の研究から、この投稿では、アドバイスがどのように変化したか、そしてなぜパスフレーズが先に登場したのかについて説明します。
40 年にわたる矛盾したルール — 銀行、雇用主、電子メール プロバイダーの意見が一致しない理由
銀行、雇用主、電子メール プロバイダーはさまざまなパスワード ルールを課すことができますが、各ルールがどのように開発されたかを説明するには、歴史的およびポリシーの証拠が必要です。 Password Generator リポジトリには、40 年間のアーカイブではなく、現在の製品コード、テスト、来歴記録が含まれています。したがって、この記事では、自信に満ちた散文を通じて日付をロンダリングするのではなく、タイムラインの概要を修正します。
有益な結果は、読者が信頼できるソース境界です。現在の ToolAcre の動作は正確に文書化されています。歴史上の主張は、一次資料が検証されるまで省略されたものとしてマークされます。それは、現在の生成者を過去のすべての規格の権威に変えるよりも優れています。
矛盾するパスワード ルールが存在しますが、このリポジトリは履歴ソースではありません
概要では、発見事項とソルティングの開始は 1979 論文によるものとされています。この論文は製品ソースに含まれていない、または引用されていないため、その結論、著者の背景、および技術的主張はここでは言い換えられていません。ワークブックのタイトルと年だけでは十分な証拠とはなりません。
そのマイルストーンに興味のある読者は、一次出版物と関連するシステム履歴を直接参照してください。 ToolAcre の実装では、その文書を使用したり、Unix パスワード ストレージを公開したりすることはなく、コードが検証できる内容とは関係のない詳細な概要が作成されます。
1979 アカウントは、一次情報源が引用されていないため省略されています
1980 年代から 1990 年代にわたる辞書攻撃、クラッキング ツール、構成ルール、有効期限に関する提案された説明には、同様にアーカイブ ソースが必要です。ジェネレーター パッケージには何も表示されません。一般的な記憶からシーケンスを再構築すると、日付、範囲、因果関係の主張が間違ってしまう危険があります。
現在の情報源から立証できることは、ToolAcre は人間のパターンを評価しないということです。明示的なプールから生成されます。現在の行動は、なぜ政策が数十年前に変更されたのかの証拠として提示されるべきではありません。
1980 年代と 1990 年代の記述はアーカイブ証拠なしで省略されています
パスワード マネージャーの採用、侵害の増加、複雑さのルールに対する反発は、社会や業界の外部の歴史です。リポジトリには、データセットやそれを文書化した最新のガイダンスはありません。このセクションでは、傾向線を作成するのではなく、その省略を記録します。
製品自体もマネージャーではありません。保管庫、同期、自動入力、ストレージはありません。十分な情報源に基づいたマネージャー履歴であっても、ToolAcre がこれらの機能に参加していることを示唆するのではなく、その区別を維持する必要があります。
2000 年代のアカウントは記憶から再構築されるのではなく、省略されています。
広く知られている漫画は公の会話に影響を与えたかもしれませんが、人気は標準的な引用ではなく、その特定のエントロピーの主張はここでは情報源ではありません。 Diceware の既存の記事では、規範的権威として文化的参照を使用せずに、検証済みのリスト演算をすでに取り上げています。
ToolAcre のパスフレーズ モードは、独自の Word ファイル、統一された選択、および現在の設定を通じて評価される必要があります。公開されている 4 単語のフレーズは、その起源のストーリーがどれほど記憶に残るものであっても、決して秘密として再利用してはなりません。
2011 コミックはここでは標準ソースとして使用されません
概要は 2017 NIST 出版物を要約していますが、この記事のリポジトリ ソースにはコピーまたは検証済みの URL が含まれていません。セキュリティ トラップは、メモリからの標準引用を明示的に禁止します。したがって、長さ、組成、回転、およびスクリーニングに関するクレームは省略されます。
ポリシー作成者は、現在の主要基準と組織の承認された解釈を読む必要があります。 ToolAcre のオプション テーブルは互換性のある生成設定を実装できますが、ジェネレーターは準拠を付与したり、規範的なテキストを解釈したりしません。
2017 標準の概要は、リポジトリ内の標準なしでは省略されます。
パスキーとパスワードを超えた可能性のある将来には、このツールの外部のプロトコル、デバイス、アカウント エコシステムが関係します。それらは、記事がソースできない歴史の終わりとして扱われていません。ジェネレータの存在は、代替品の採用やセキュリティ特性を確立するものではありません。
同じルールが多要素認証とフェデレーションに適用されます。これらのトピックは重要かもしれませんが、権威ある資料なしで追加すると、すでにサポートされていない年表が改善されるどころか、拡張されることになります。
要点 — アドバイスは長く、ランダムで記憶に残るものに集中しており、まさにパスワード ジェネレーターが生成するものです。
リポジトリでサポートされるプレゼントは具体的です。3 つの検証済み英語 EFF アセット、暗号化ブラウザー バイト、公平な制限付き描画、明確な制限、1 つの現在の DOM 値、分析や広告なし、履歴の保存なし、弱いフォールバックなし。これらの事実は、有益な製品記事としては十分です。
本当の歴史は、一次論文、標準版、およびアーカイブから後で作成される必要があります。それまでは、アドバイスが 1 つの普遍的な答えに「収束した」と主張しないでください。 ToolAcre が提供するローカル生成動作には ToolAcre を使用し、ポリシーと履歴は他の場所から取得したままにしておきます。