텍스트 및 일상 도구 · 비밀번호 생성기
온라인 비밀번호 생성기를 신뢰해야 합니까? 먼저 확인해야 할 사항
· 그것이 중요한 이유
비밀번호 개인정보 보호 신뢰
웹 기반 비밀번호 생성기를 판단하기 위한 체크리스트(무작위의 출처, 전송 여부, 로드되는 스크립트, 제한 사항의 문서화 여부)를 제공하고 '무료' 생성기가 그토록 다른 이유를 설명합니다.
낯선 사람이 보낸 비밀번호 — 웹사이트에 비밀 정보를 만들어 달라고 요청하는 이상한 아이디어
웹사이트에 비밀을 만들어 달라고 요청하는 것은 일반적으로 웹페이지가 네트워크를 통해 도착하고 다른 사람의 코드를 실행하기 때문에 뒤떨어진 느낌을 줍니다. 올바른 대응은 모든 온라인 생성기가 안전하지 않다는 맹목적인 신뢰나 전면적인 주장이 아닙니다. 무작위 선택이 발생하는 위치, 페이지를 떠나는 항목, 로드되는 스크립트 및 사용 후 남아 있는 상태를 검사합니다.
ToolAcre는 소스와 테스트에서 해당 이음새의 이름을 지정하므로 범위가 지정된 감사를 지원합니다. 그렇다고 해서 손상된 브라우저나 모든 계정에 대한 출력이 안전한 것은 아닙니다. 체크리스트는 제품 동작을 설정하는 반면 장치 신뢰, 대상 정책 및 이후 저장소는 별도의 결정으로 유지됩니다.
임의성 소스(암호 생성기 또는 범용)를 확인하고 페이지에 어느 것이 명시되어 있는지 확인하십시오.
임의의 소스로 시작합니다. ToolAcre에는 `crypto.getRandomValues`이 필요하며 제어를 활성화하기 전에 이를 조사하고 엔진이 이를 얻을 수 없는 경우 발생합니다. 모든 제한된 선택은 거부 샘플링을 통과합니다. 테스트에서는 `Math.random`을 유지하기 위해 프로덕션 소스를 검사하므로 마케팅 문장이 아닌 주장이 시행됩니다.
그런 다음 API 이름에서 멈추지 않고 축소 및 섞기를 검사합니다. 암호화 바이트는 여전히 심각하게 줄어들 수 있습니다. 여기서 고르지 않은 꼬리는 모듈로 및 문자 위치가 안전한 경계 정수로 섞이기 전에 거부됩니다. 다른 도구가 이 경로를 설명하거나 공개하지 않으면 Web Crypto를 언급하더라도 불확실성이 남아 있습니다.
네트워크를 확인하세요. 비밀번호를 생성하면 요청이 트리거되는지, 페이지에 타사 스크립트, 광고 또는 분석이 로드되는지 확인하세요.
페이지가 로드되고, 생성되고, 복사되는 동안 네트워크를 관찰하세요. ToolAcre는 자체 원본에서 정적 단어 목록을 합법적으로 다운로드합니다. 브라우저 테스트에서는 해당 공용 자산을 자격 증명 트래픽과 구별하고 생성 및 복사에 요청이 추가되지 않는다고 주장합니다. 제품 레지스트리는 모든 비밀번호 페이지에서 분석 및 광고를 비활성화합니다.
따라서 비어 있지 않은 네트워크 패널은 자동으로 실패가 아닙니다. 요청 목적, 대상, 방법, 본문을 확인하고, 조합된 값을 검색합니다. 또한 이 제품의 연결을 자체 원본으로 제한하는 CSP를 검사하세요. 네트워크 침묵은 하나의 레이어일 뿐 로컬 확장 프로그램이나 악성 코드에 대한 증거는 아닙니다.
단어 목록 확인 — EFF와 같은 게시된 목록과 알려지지 않은 집에서 만든 목록
배송된 어휘는 이름없는 집에서 만든 풀이 아닙니다. 세 개의 커밋된 EFF 파일이 옵션에 나열되고, 제품 콘텐츠에 적립되며, 광고된 공백이 아닌 줄 수에 대해 빌드 시 확인됩니다. 긴 목록의 경우 7,776, 짧은 목록의 경우 1,296입니다. 선택에는 실제 로드되고 필터링된 단어가 사용됩니다.
목록 비밀성은 가정이 아니기 때문에 공개 목록은 보안 생성과 호환됩니다. 무작위 지수는 알 수 없는 선택입니다. 그러나 단어 길이로 필터링하면 적합한 개수가 변경되므로 전체 파일 크기를 계속 인용하기보다는 신중한 도구를 사용하여 결과 풀에서 계산해야 합니다.
문서를 확인하세요. 도구가 수행하지 않을 작업과 제한 사항을 명시하고 있나요?
문서에는 동작과 제한 사항이 모두 명시되어 있어야 합니다. ToolAcre는 단어 및 문자 경계, 영어 전용 자산, 한 번에 하나의 값 생성, 재현 가능한 시드 없음, 위반 검사 없음 및 작동하는 암호화 브라우저 소스에 대한 요구 사항을 지정합니다. 또한 엔트로피 수치는 결과를 보장하기보다는 가정 하의 설정을 설명한다고 명시되어 있습니다.
실패 경로는 정직함의 일부입니다. 비어 있거나 누락된 목록, 불가능한 쌍행문자, 유효하지 않은 범위, 문자 그룹 없음, 길이가 과도하거나 부족함, 클립보드 거부 및 웹 암호화 누락은 명시적인 응답을 받습니다. 행복한 경로만 문서화하는 생성기는 가장 중요한 동작을 검토하지 않은 상태로 둡니다.
뒤에 남아 있는 내용 확인(기록, 자동 저장, 클립보드 및 데이터 지우기 컨트롤 존재 여부)
통합 문서는 데이터 지우기 컨트롤을 요구하지만 인터페이스에는 아무것도 없습니다. 수정된 동작은 더 구체적입니다. 생성은 하나의 현재 상태 값을 대체하고, 의미 있는 설정을 변경하면 해당 값이 지워지며, 탐색하면 저장소나 기록이 없기 때문에 해당 값이 삭제됩니다. 출력은 해당 작업 중 하나가 발생할 때까지 DOM의 텍스트 노드로 유지됩니다.
복사는 사용자가 복사를 누르고 `navigator.clipboard.writeText`을 사용한 후에만 발생합니다. 코드는 클립보드를 자동으로 지우거나 클립보드 기록을 검사하거나 운영 체제 클립보드 관리자를 제어하지 않습니다. 권한이 거부되면 오류를 표시하고 사용자에게 수동으로 선택하여 복사하라는 메시지를 표시합니다.
남은 사항 확인: 현재 DOM 값 1개, 명시적 클립보드 쓰기, 데이터 지우기 제어 없음
브라우저 확장 프로그램과 비밀번호 관리자 생성기는 다양한 권한과 저장소 모델로 실행되므로 이 체크리스트는 프록시로 감사할 수 없습니다. 관리자는 사이트 자격 증명을 생성하고 저장하는 데 가장 적합한 장소일 수 있지만 이는 별도의 제품 결정입니다. ToolAcre는 볼트나 자동 채우기를 제공하지 않습니다.
마찬가지로, 단지 네트워크 검사가 통과되었다는 이유만으로 공유되거나 신뢰할 수 없는 장치에서 온라인 생성기를 사용해서는 안 됩니다. 로컬 액세스 권한이 있는 소프트웨어는 출력 또는 클립보드를 읽을 수 있습니다. 신뢰 평가에는 웹사이트 출처뿐만 아니라 엔드포인트도 포함되어야 합니다.
요점 — 비밀번호 생성기는 각 확인을 공개적으로 통과하며 사용하는 모든 도구에서도 동일한 결과를 기대해야 합니다.
ToolAcre는 필수 웹 암호화, 거부 샘플링, 확인된 정적 목록, 동일 출처 로드, 생성 요청 없음, 분석 또는 광고 없음, 영구 저장소 없음, 기록 없음 및 명시적인 클립보드 작업 등 투명한 검사 세트를 통과합니다. 각 주장에는 검토자가 검사할 수 있는 소스 또는 테스트 경로가 있습니다.
결론은 조건부로 유지됩니다. 증거를 사용하여 이 생성기가 특정 상황에 적합한지 여부를 결정한 다음 생성된 각 값을 비공개적이고 고유하게 유지하세요. 체크리스트 통과를 부주의하게 자격 증명을 재사용, 전송 또는 저장하는 권한으로 취급하지 말고 생성과 관리를 혼동하지 마십시오.