Teks & alat harian · Penjana Kata Laluan
Ungkapan laluan atau kata laluan rawak? Memilih mengikut tempat anda perlu menaipnya
· Mengapa ia penting
kata laluan frasa laluan kebolehgunaan
Berhujah bahawa format yang betul bergantung pada permukaan input — papan kekunci telefon, alat kawalan jauh TV, gesaan penyulitan cakera atau autolengkap pengurus kata laluan — dan memberikan peraturan keputusan untuk setiap satu.
Menaip Xq7$v!2p pada alat kawalan jauh televisyen — apabila kata laluan rawak gagal dalam amalan
Rentetan seperti Xq7$v!2p mungkin janggal untuk masuk dengan alat kawalan jauh TV. Kesukaran untuk pemilik yang sah tidak sama dengan kesukaran untuk penyerang, terutamanya apabila kata laluan "pandai" pendek yang dipilih oleh manusia menggunakan penggantian yang boleh diramal. Untuk bukti kelayakan anda mesti kerap menaip, perkataan rawak boleh mengurangkan kesilapan transkripsi sambil membenarkan rahsia yang lebih panjang. Untuk kelayakan yang diisi oleh pengurus secara automatik, mudah diingati membeli sedikit: pilih nilai rawak unik yang panjang dan jangan sekali-kali membacanya dengan kuat.
Kedua-dua format dibandingkan — kebolehingatan, kelajuan menaip, kadar ralat dan kekuatan setiap aksara
Frasa laluan ialah urutan perkataan yang dipilih secara seragam daripada senarai yang cukup besar; kata laluan rawak memilih aksara daripada abjad yang dinyatakan. Kedua-duanya boleh menjadi kuat apabila sumbernya adalah kriptografi dan hasilnya cukup panjang. Kekuatan "setiap aksara" bukanlah kedudukan universal yang berguna kerana abjad input, saiz senarai dan tabiat pemilihan berbeza. Frasa yang dicipta manusia daripada perkataan kegemaran tidak bersamaan dengan beberapa perkataan EFF yang dipilih oleh mesin walaupun tipografinya kelihatan serupa.
Kata laluan jenis manusia — log masuk peranti, penyulitan cakera, Wi-Fi dan kata laluan induk pengurus mengutamakan frasa laluan
Log masuk komputer riba, gesaan penyulitan cakera atau kata laluan induk pengurus kata laluan mungkin perlu ditaip sebelum autolengkap tersedia. Mereka adalah calon yang baik untuk frasa laluan yang dijana secara rawak yang tidak dapat dilupakan jika sistem menerima panjang dan ruangnya. Label penghala Wi-Fi atau papan kekunci kawalan jauh mungkin mempunyai peraturan aksara yang lebih sempit; menguji perkara yang diterima oleh peranti sebelum menjana frasa yang anda tidak boleh masukkan. Jika akaun tersebut memerlukan faktor kedua, gunakannya—tiada susunan perkataan yang melindungi rahsia yang ditaip ke dalam halaman pancingan data.
Kata laluan yang diisi oleh mesin — log masuk tapak web yang disimpan dalam pengurus boleh menjadi rentetan rawak panjang yang tidak pernah dibaca oleh sesiapa pun
Log masuk tapak web yang dipegang dalam pengurus adalah berbeza. Pengurus boleh membuat dan mengisi rentetan rawak panjang yang tidak dihafal oleh sesiapa dan menetapkan rentetan yang berbeza kepada setiap akaun. Penggunaan semula adalah risiko walaupun untuk frasa yang kukuh secara statistik; satu kompromi tidak seharusnya membuka kunci perkhidmatan anda yang lain. Bukti kelayakan induk dan setiap kata laluan tapak yang disimpan mempunyai tugas yang berbeza, jadi memberikan kedua-dua format yang sama untuk "konsistensi" bukanlah pelan keselamatan.
Had panjang dan peraturan medan — apabila frasa laluan tidak sesuai dan perkara yang perlu dilakukan
Sesetengah sistem lama menolak ruang, memotong input panjang atau mengenakan panjang maksimum yang kecil. Tanya sama ada had tersebut digunakan pada aksara, bait atau pengekodan tertentu, terutamanya dengan perkataan yang tidak ASCII. Jika frasa laluan tidak sesuai, pilih kata laluan rawak daripada abjad yang dibenarkan dan seberapa panjang yang diterima oleh perkhidmatan. Jangan senyap memotong beberapa perkataan yang dijana daripada frasa dan teruskan memetik anggaran entropi lama. Jika pembekal memaksa peraturan gubahan yang luar biasa, penjana anda perlu mematuhinya tanpa mengubah hasilnya menjadi corak peribadi.
Contoh yang berkesan — memberikan format kepada setiap akaun yang dibuat semasa hujung minggu komputer riba baharu
Pada hujung minggu komputer riba baharu, pilih frasa berbilang kata baharu untuk buka kunci cakera dan satu lagi untuk kata laluan induk pengurus; jangan pernah berkongsi satu pun antara mereka. Biarkan pengurus menghasilkan rentetan rawak yang berbeza untuk akaun web baharu. Untuk penghala, semak peraturan kelayakan Wi-Fi yang diterima terlebih dahulu, kemudian jana nilai panjang yang boleh dimasukkan atau disediakan dengan pasti pada peranti anda. Tiada satu pun daripada contoh ini adalah cadangan kata laluan yang boleh digunakan semula: hasilkan rahsia anda sendiri dengan Web Crypto dan simpannya dengan selamat.
Perkara ini tidak meliputi — kunci keselamatan perkakasan dan kekunci laluan, yang menggantikan kata laluan sama sekali
Perbandingan ini tidak menggantikan kunci keselamatan perkakasan, kunci laluan, kawalan pemulihan akaun atau pengesahan berbilang faktor yang tahan pancingan data. Pengurus kata laluan juga boleh terjejas jika perantinya terjejas, jadi memilih format input hanyalah satu lapisan. Panduan NIST menekankan panjang dan mengelakkan helah gubahan sewenang-wenangnya, tetapi perkhidmatan yang melaksanakan bukti kelayakan masih mentakrifkan had sebenar yang diterima.
Bawa pulang — untuk apa sahaja yang anda taip dengan tangan, hasilkan frasa laluan dengan Penjana Kata Laluan dan biarkan pengurus anda mengendalikan selebihnya
Untuk sesuatu yang manusia mesti menaip berulang kali, hasilkan frasa laluan rawak di mana permukaan input membenarkannya; untuk sesuatu yang diisi oleh mesin, delegasikan keunikan dan panjang kepada pengurus kata laluan yang dipercayai. ToolAcre Penjana Kata Laluan menggunakan rawak kriptografi pelayar dan mengekalkan nilai yang dijana pada peranti, tanpa skrip iklan atau analitis pihak ketiga pada halaman kata laluannya. Sahkan peranti dan papan keratan anda dipercayai sebelum menggunakan mana-mana penjana berasaskan web untuk rahsia bernilai tinggi.