텍스트 및 일상 도구 · 비밀번호 생성기
1979 Unix에서 NIST 2017까지의 간단한 비밀번호 조언 기록
· 배경
비밀번호 보안 기록 소스 분야
복잡성 규칙 시대와 2017 NIST 개정판에 대한 강제 재설정을 통한 Morris와 Thompson의 Unix 비밀번호에 대한 1979 연구에서 이 게시물에서는 조언이 어떻게 변경되었으며 비밀번호 문구가 먼저 나온 이유를 설명합니다.
40년간의 모순된 규칙 — 은행, 고용주, 이메일 제공업체가 동의하지 않는 이유
은행, 고용주 및 이메일 제공업체는 다양한 비밀번호 규칙을 적용할 수 있지만 모든 규칙이 어떻게 개발되었는지 설명하려면 과거 및 정책 증거가 필요합니다. 비밀번호 생성기 저장소에는 40년 간의 아카이브가 아닌 현재 제품 코드, 테스트 및 출처 기록이 포함되어 있습니다. 따라서 이 글은 자신감 있는 산문을 통해 날짜를 세탁하는 대신 연대표 개요를 바로잡는다.
유용한 결과는 독자가 신뢰할 수 있는 소스 경계입니다. 현재 ToolAcre 동작은 정확하게 문서화되어 있습니다. 역사적 주장은 주요 자료가 검증될 때까지 생략된 것으로 표시됩니다. 이는 현재 발전기를 과거의 모든 표준에 대한 권위자로 바꾸는 것보다 낫습니다.
모순되는 비밀번호 규칙이 존재하지만 이 저장소는 기록 소스가 아닙니다.
개요는 조사 결과와 솔팅 시작을 1979 논문에 귀속시킵니다. 해당 논문은 제품 소스에 포함되거나 인용되지 않으므로 결론, 저자의 맥락 및 기술적 주장은 여기서 다시 설명하지 않습니다. 통합 문서의 제목과 연도는 충분한 증거가 아닙니다.
해당 마일스톤에 관심이 있는 독자는 기본 출판물 및 관련 시스템 기록을 직접 참조해야 합니다. ToolAcre의 구현은 해당 문서를 사용하지도 않고 Unix 비밀번호 저장소를 노출하지도 않으므로 코드가 확인할 수 있는 내용과 관련 없는 자세한 요약을 만듭니다.
1979 계정은 인용된 기본 출처 없이 생략되었습니다.
1980년대와 1990년대에 걸쳐 제안된 사전 공격, 크래킹 도구, 구성 규칙 및 만료에 대한 설명도 마찬가지로 보관 소스가 필요합니다. 생성기 패키지에는 없음이 나타납니다. 일반 메모리에서 시퀀스를 재구성하면 잘못된 날짜, 범위 및 인과 주장이 발생할 위험이 있습니다.
현재 소스에서 확인할 수 있는 것은 ToolAcre가 인간 패턴을 평가하지 않는다는 것입니다. 명시적 풀에서 생성됩니다. 현재의 행동이 왜 수십 년 전에 정책이 바뀌었는지에 대한 증거로 제시되어서는 안 됩니다.
1980년대와 1990년대 기록은 기록 증거 없이 생략됩니다.
비밀번호 관리자 채택, 위반 증가, 복잡성 규칙에 대한 반발은 외부 사회 및 업계 역사입니다. 저장소에는 이를 문서화한 데이터 세트나 최신 지침이 없습니다. 이 섹션에서는 추세선을 만드는 대신 해당 누락을 기록합니다.
제품 자체도 관리자가 아닙니다. 볼트, 동기화, 자동 완성 또는 저장 공간이 없습니다. 잘 관리된 관리자 기록이라도 ToolAcre가 해당 기능에 참여한다는 것을 암시하는 대신 이러한 구별을 유지해야 합니다.
2000년대 계정은 기억에서 재구성되지 않고 생략됩니다.
널리 알려진 만화가 대중 대화에 영향을 미쳤을 수 있지만 인기는 표준 인용이 아니며 특정 엔트로피 주장은 여기서 소스 자료가 아닙니다. 기존 Diceware 기사는 문화적 참조를 규범적 권위로 사용하지 않고 이미 검증된 목록 산술을 다루고 있습니다.
ToolAcre의 암호 모드는 자체 단어 파일, 균일한 선택 및 현재 설정을 통해 평가되어야 합니다. 공개된 4단어로 된 문구는 그 기원 이야기가 얼마나 기억에 남는지에 관계없이 결코 비밀로 재사용되어서는 안 됩니다.
2011 만화는 여기서 표준 소스로 사용되지 않습니다.
개요에는 2017 NIST 출판물이 요약되어 있지만 이 기사의 저장소 소스에는 복사나 확인된 URL이 없습니다. 보안 트랩은 메모리에서 표준을 인용하는 것을 명시적으로 금지합니다. 따라서 길이, 구성, 회전 및 스크리닝에 관한 주장은 생략된다.
정책 작성자는 현재 기본 표준과 조직에서 승인한 해석을 읽어야 합니다. ToolAcre의 옵션 테이블은 호환 가능한 생성 설정을 구현할 수 있지만 생성기는 규정 준수를 부여하거나 규범적인 텍스트를 해석하지 않습니다.
2017 표준 요약은 저장소의 표준 없이 생략됩니다.
비밀번호 키와 비밀번호 이상의 미래에는 이 도구 외부의 프로토콜, 장치 및 계정 생태계가 포함됩니다. 기사가 출처로 삼을 수 없는 역사의 결말로 간주되지 않습니다. 발전기의 존재가 대체품의 채택이나 보안 속성을 확립하지 않습니다.
다단계 인증 및 페더레이션에도 동일한 규칙이 적용됩니다. 이러한 주제는 중요할 수 있지만 권위 있는 자료 없이 추가하면 이미 지원되지 않는 연대기를 개선하기보다는 확장할 것입니다.
요점 — 길고 무작위이며 기억에 남는 조언으로 수렴되었으며, 이것이 바로 비밀번호 생성기가 생성하는 것입니다.
저장소에서 지원되는 현재는 구체적입니다. 확인된 영어 EFF 자산 3개, 암호화 브라우저 바이트, 편견 없는 제한 추첨, 명확한 제한, 현재 DOM 값 1개, 분석 또는 광고 없음, 저장된 기록 없음 및 약한 폴백 없음. 이러한 사실만으로도 유용한 제품 기사가 되기에 충분합니다.
실제 역사는 나중에 기본 논문, 표준판 및 아카이브에서 작성되어야 합니다. 그때까지는 조언이 하나의 보편적인 대답으로 "수렴"되었다고 주장하지 마십시오. 정책과 기록을 다른 곳에서 유지하면서 제공되는 로컬 생성 동작에 ToolAcre를 사용하세요.