한국어

이 비밀번호 생성기가 할 수 없는 작업

브라우저 기반 생성기의 경계: 저장하지 않는 것, 보호하지 않는 엔트로피, 다른 것을 사용하는 시기.

그것은 생성되고 그것이 하는 전부입니다

여기에는 금고가 없습니다. 떠난 후에는 아무것도 저장, 동기화, 양식 작성 또는 복구가 불가능합니다. 이는 누락된 기능이 아니라 의도적인 제한입니다. 자격 증명을 저장하는 것은 위협 모델이 다른 다른 제품이며, 생성된 모든 항목의 복사본을 조용히 보관하는 생성기는 더 풍부한 도구가 아니라 더 나쁜 도구입니다.

분명히 말할 가치가 있는 결과는 역사가 없다는 것입니다. 생성을 누르면 이전 값이 사라집니다. 복사하지 않으면 어디에도 존재하지 않습니다.

또한 위반 데이터베이스에 대해 비밀번호를 확인하거나, 이미 가지고 있는 비밀번호를 확인하거나, 귀하의 계정이 노출되었는지 여부를 알려주지 않습니다. 이 모든 것에는 어딘가에 뭔가를 보내야 하는데 이 페이지에서는 아무 것도 보내지 않습니다.

강력한 암호가 사용자를 보호하지 못하는 것

추측은 계정을 잃어버리는 한 가지 방법일 뿐이며, 대부분의 사람들에게는 그럴 가능성이 가장 낮습니다. 강력한 암호 문구는 설득력 있는 피싱 페이지에 대한 방어 수단이 아닙니다. 왜냐하면 암호 문구는 귀하가 직접 넘겨주기 때문입니다. 귀하가 입력하는 내용과 클립보드에 있는 내용을 읽을 수 있는 컴퓨터의 맬웨어에 대한 방어 수단은 아닙니다.

비밀번호를 잘못 저장하는 웹사이트에 대한 방어 수단은 아닙니다. 서비스가 귀하의 서비스를 일반 텍스트로 유지하거나 오래된 해시 뒤에 보관하다가 위반되는 경우, 귀하가 선택한 것의 강도는 유출 순간에 더 이상 중요하지 않습니다.

그리고 이는 재사용에 대한 방어 수단이 전혀 아닙니다. 10개 사이트에 걸쳐 하나의 강력한 암호 문구를 사용하면 10개 사이트 모두에서 문제가 되지 않는 한 번의 위반이 발생합니다. 이것이 실제로 사람들에게 영향을 미치는 실패 모드이며, 수정 사항은 계정마다 다른 비밀번호로, 실제로는 비밀번호 관리자를 의미합니다.

이중 인증은 비밀번호로 할 수 없는 많은 부분을 다룹니다. 서비스에서 제공하는 경우 이를 켜십시오. 그것은 엔트로피의 마지막 10비트보다 더 중요합니다.

엔트로피 수치의 한계

표시된 숫자는 화면의 특정 암호가 아닌 설정을 설명합니다. 이 페이지에 게시된 목록, 단어 수, 길이 범위, ​​구분 기호 및 대소문자 규칙을 모두 알고 있는 공격자가 무작위 추첨만 추측한다고 가정합니다.

시간 추정치는 가정된 추측 비율에 따라 달라지며, 나타나는 위치마다 명시됩니다. 가정을 변경하면 시간이 수십 배씩 변경됩니다. 이는 설정을 서로 비교하는 데 유용하며 예측에는 훨씬 덜 유용합니다.

또한 이 그림에서는 브라우저의 난수 생성기가 정상이라고 가정합니다. 이 페이지는 암호화 소스 없이는 실행을 거부하지만 페이지 내부에서 해당 소스를 감사할 수는 없습니다.

다른 것을 사용해야 할 때

공유 컴퓨터, 공용 터미널, 손상된 것으로 의심되는 시스템 등 제어할 수 없거나 신뢰하지 않는 장치에서는 브라우저에서 자격 증명을 전혀 생성하지 마세요. 해당 화면의 모든 항목은 거기에서 실행 중인 다른 항목에서 읽을 수 있습니다.

암호화 키, 서명 키 또는 조직의 보안 정책에 따라 관리되는 자격 증명과 같은 높은 보증 작업의 경우 정책에서 지정하는 도구를 사용하세요. ToolAcre는 브라우저에서 로컬로 비밀번호를 생성합니다. 매우 민감한 환경의 경우 웹 기반 비밀번호 생성기를 사용하기 전에 브라우저, 장치 및 운영 체제를 신뢰할 수 있는지 확인하십시오.

영어 이외의 언어로 된 암호 문구가 필요한 경우 이 페이지는 도움이 될 수 없습니다. 세 가지 목록은 모두 영어이며, 귀하가 사용하지 않는 언어로 된 문구는 임의의 문자보다 기억하기 쉽지 않습니다.

한 번에 수십 개의 비밀번호가 필요하거나 시드에서 복제된 동일한 비밀번호 문구가 필요한 경우 명령줄 도구가 더 적합합니다. 이 페이지는 의도적으로 한 번에 하나의 값을 생성합니다.

그 말은 어디에서 왔는가

이 페이지와 함께 제공되는 세 단어 목록은 모두 CC BY에 따라 사용되는 전자 프론티어 재단(Electronic Frontier Foundation) 단어 목록이 게시된 것입니다. 긴 목록에는 7,776 단어가 포함됩니다. 두 개의 짧은 목록에는 각각 1,296 단어가 포함됩니다.

파일에 한 가지 변경 사항이 적용되었습니다. EFF는 5자리 주사위 굴림과 단어라는 두 개의 열로 이를 게시하며, 주사위 굴림 열은 제거되었습니다. 왜냐하면 이 페이지는 주사위가 아닌 브라우저의 난수 생성기를 사용하여 그리기 때문입니다. 단어 자체는 동일한 순서로 변경되지 않습니다.

ToolAcre는 Electronic Frontier Foundation과 제휴, 승인 또는 후원을 받지 않습니다. 목록은 해당 라이센스가 제공하는 것과 정확히 같은 라이센스 조건에 따라 사용 및 귀속됩니다.

당신이 생성한 것은 어떻게 되나요?

ToolAcre는 브라우저에서 로컬로 비밀번호를 생성합니다. 매우 민감한 환경의 경우 웹 기반 비밀번호 생성기를 사용하기 전에 브라우저, 장치 및 운영 체제를 신뢰할 수 있는지 확인하십시오.

  • 모든 암호 문구와 비밀번호는 브라우저의 자체 암호화 난수 생성기에 의해 브라우저 탭에서 생성됩니다. 페이지가 로드되면 서버가 관련되지 않습니다.
  • 여기서 생성된 어떤 것도 ToolAcre로 전송되지 않습니다. 이 제품의 콘텐츠 보안 정책은 페이지를 자체 원본으로 제한하므로 브라우저 자체가 다른 곳으로 데이터를 전송하려는 시도를 차단합니다.
  • 로컬 저장소, 세션 저장소, 쿠키, 브라우저 내 데이터베이스, 주소 표시줄 또는 브라우저 콘솔에는 아무 것도 기록되지 않습니다. 다시 로드하면 삭제됩니다. 탭을 닫으면 삭제됩니다.
  • 계정, 로그인, 분석 스크립트, 광고 스크립트가 없습니다. 다운로드되는 유일한 파일은 정적 단어 목록입니다.
  • 기록이 유지되지 않습니다. 다시 생성하면 값이 대체되며 이전 값은 복구할 수 없습니다.

질문

왜 비밀번호 기록이 없나요?

이전에 생성된 비밀번호 목록은 책임이 있기 때문입니다. 하나를 유지한다는 것은 자격 증명을 브라우저 어딘가에 저장하는 것을 의미하며, 이는 바로 이 페이지에서 방지하는 것입니다. 다시 생성하기 전에 생성한 내용을 복사하세요.

방금 바꾼 암호를 다시 받을 수 있나요?

아니요. 생성은 값을 대체하며 복사본을 유지하는 것은 없습니다. 이는 페이지에 아무것도 저장되어 있지 않다고 주장하는 거래입니다.

이 도구는 내 비밀번호가 위반되었는지 여부를 확인합니까?

아니요. 위반 서비스에 무언가를 보내야 하며 이 페이지는 로드된 후 정적 단어 목록을 다운로드하는 것 외에는 요청을 하지 않습니다. 비밀번호 관리자 또는 전용 위반 검사 서비스가 이에 적합한 도구입니다.

업무용 자격 증명을 업무용 컴퓨터에서 사용할 수 있나요?

이는 이 페이지가 아닌 조직의 정책에 따라 다릅니다. 많은 보안 정책에서는 승인된 도구를 통해 생성된 자격 증명을 요구합니다. 업무용 계정에 웹 기반 생성기를 사용하기 전에 확인하세요.

왜 영어로만 하나요?

여기에 제공된 세 가지 목록은 영어로 게시된 EFF 목록입니다. 다른 언어를 추가한다는 것은 이 페이지가 확인하지 않은 목록을 소싱, 라이선스 부여 및 확인하는 것을 의미하며, 확인되지 않은 단어 목록을 배송하면 엔트로피 수치가 의존하는 한 가지 요소가 약화됩니다.

단어 목록이 어떤 방식으로든 변경됩니까?

주사위 굴림 열을 제거해야만 EFF가 각 단어 옆에 게시하는데, 이 페이지에서는 사용할 수 없습니다. 단어 자체는 변경되지 않았으며 동일한 순서로 되어 있습니다. 이 목록은 CC BY(Electronic Frontier Foundation)에 따라 사용되며 보증을 의미하지 않습니다.

제한사항

  • 저장 공간, 동기화, 자동 완성 및 기록이 없습니다. 페이지는 값을 생성하고 잊어버립니다.
  • 위반 확인이나 이미 가지고 있는 비밀번호에 대한 점수 매기기가 없습니다. 둘 다 장치 외부로 데이터를 전송해야 하기 때문입니다.
  • 영어 단어 목록만 — 주사위 굴림 열이 제거되고 단어가 변경되지 않은 상태로 CC BY에서 사용되는 세 개의 게시된 EFF 목록입니다.
  • 한 번에 하나의 값입니다. 대량 생성도 없고 재현 가능한 시드도 없습니다.
  • 엔트로피 수치는 명시된 가정 하의 설정에 대한 추정치이며 특정 암호 문구에 대한 보장은 아닙니다.
  • 여기에 있는 어떤 것도 피싱, 악성 코드, 비밀번호 재사용 또는 비밀번호를 잘못 저장하는 서비스를 막는 데 도움이 되지 않습니다.
  • 클립보드 접근은 브라우저나 확장 프로그램에 의해 거부될 수 있으며, 이 경우 텍스트를 직접 선택하고 복사해야 합니다.