パスワード生成に関する質問

いいえ、それを運ぶことができるリクエストはありません。生成はブラウザ内で行われ、この製品の Content-Security-Policy によってページが独自のオリジンに制限されるため、ブラウザ自体が他の場所にデータを送信しようとする試みをブロックします。唯一のネットワーク アクティビティは、静的単語リスト ファイルのダウンロードです。

ほとんどの日常的なアカウントでは、ページがローカルに生成され、使用しているマシンが信頼できる場合に限ります。 ToolAcre はブラウザ内でローカルにパスワードを生成します。非常に機密性の高い環境では、Web ベースのパスワード ジェネレーターを使用する前に、ブラウザー、デバイス、オペレーティング システムが信頼できることを確認してください。侵害されたデバイスは、パスワードの生成方法に関係なく、画面上のあらゆるものを読み取ることができます。

はい。各単語は適格なプール全体から独立して抽出されるため、繰り返しが時折発生し、予想されます。それらを除外すると見た目はすっきりし、結果はエントロピー数値が主張するよりも静かに弱くなります。

ブラウザでは、安全な接続、本物のクリック、フォーカスのあるタブなど、特定の条件下でのみクリップボードへの書き込みが許可されており、一部のプライバシー設定や拡張機能ではクリップボードへの書き込みが完全に無効になっています。パスフレーズを選択し、代わりに手動でコピーします。画面上の値は、使用する値とまったく同じです。

お使いのブラウザには暗号化乱数生成機能が備わっていないため、このページはより弱いソースにフォールバックすることはありません。ランダムにしか見えないパスワードは、信頼してしまうので、何もないよりも悪いです。ブラウザを更新するか、制限付きウィンドウや埋め込みウィンドウではなく通常のウィンドウでページを開くと、通常は復元されます。

はい。 3 つはすべて公開された電子フロンティア財団のリストであり、このページに静的ファイルとして同梱され、CC BY の下で使用されます。長いリストには 7,776 ワードが保持され、2 つの短いリストにはそれぞれ 1,296 が保持されます。変更が 1 つあります。EFF は、単語の横にサイコロの出目の列を含む各リストを発行しますが、その列は削除されました。言葉は変わらない。

紙に書いて、自分だけが手の届く場所に保管しておくと、覚えているものを再利用するよりもはるかに優れています。さらに良いのは、評判の良いパスワード マネージャーなので、すべてのアカウントに異なるパスワードが与えられ、ロックを解除するパスワードだけを覚えておくだけで済みます。ここで推奨されるベンダーはありません。

区切り文字をハイフンまたはアンダースコアに変更するか、単語を削除して、再度生成します。パスフレーズを手動で編集して適合させないでください。手動での編集は、まさにパスフレーズを弱める予測可能な種類の変更です。

はい、これは長さよりも重要です。再利用は、単一サイトの侵害をあらゆる場所で問題に変えるものであり、いくらエントロピーがあってもそれを防ぐことはできません。これが、記憶ではなくパスワード マネージャーを使用する理由です。

理由がある場合: 侵害の通知、デバイスの共有または紛失、何かが間違っているのではないかという疑い。スケジュールに従って変更すると、人々は最後に数字を増やすことで対処するため、確実に弱いパスワードが作成されます。

使用しているページと単語リストがロードされると、生成にはそれ以上のネットワーク アクセスは必要ありません。そのタブでまだ使用していないリストに切り替えるには、リストをダウンロードする必要があります。

強度メーターは、パスワードがどのように作られたかを知る方法がないため、目に見える文字をスコア化します。辞書の小文字の単語は、単語がランダムに抽出され、結果がメーターが賞賛する混合文字パスワードよりもはるかに強力である場合でも、メーターが警告するために構築されたものとまったく同じです。