Teks & alat harian · Penjana Kata Laluan
Sejarah ringkas nasihat kata laluan, daripada 1979 Unix hingga NIST 2017
· Latar belakang
kata laluan keselamatan-sejarah sumber-disiplin
Daripada kajian 1979 Morris dan Thompson tentang kata laluan Unix melalui era peraturan kerumitan dan tetapan semula paksa kepada semakan 2017 NIST, siaran ini menerangkan cara nasihat berubah dan sebab frasa laluan keluar ke hadapan.
Empat puluh tahun peraturan bercanggah — mengapa bank anda, majikan anda dan pembekal e-mel anda tidak bersetuju
Bank, majikan dan pembekal e-mel boleh mengenakan peraturan kata laluan yang berbeza, tetapi menjelaskan cara setiap peraturan yang dibangunkan memerlukan bukti sejarah dan dasar. Repositori Penjana Kata Laluan mengandungi kod produk semasa, ujian dan rekod asal, bukan arkib empat dekad. Oleh itu, artikel ini membetulkan garis masa dan bukannya tarikh pencucian melalui prosa yang yakin.
Hasil yang berguna ialah sempadan sumber yang boleh dipercayai oleh pembaca. Tingkah laku ToolAcre masa kini didokumenkan dengan tepat. Tuntutan sejarah ditandakan sebagai ditinggalkan sehingga bahan utama disahkan. Itu lebih baik daripada menjadikan penjana semasa menjadi kuasa ke atas setiap piawaian yang lalu.
Peraturan kata laluan bercanggah wujud, tetapi repositori ini bukan sumber sejarah
Garis besar mengaitkan penemuan dan permulaan pengasinan kepada kertas 1979. Makalah itu tidak disertakan atau dipetik oleh sumber produk, jadi kesimpulannya, konteks kepengarangan dan tuntutan teknikal tidak diparafrasakan di sini. Tajuk dan tahun dalam buku kerja bukanlah bukti yang mencukupi.
Pembaca yang berminat dengan peristiwa penting itu harus merujuk kepada penerbitan utama dan sejarah sistem yang berkaitan secara langsung. Pelaksanaan ToolAcre tidak menggunakan kertas itu mahupun mendedahkan storan kata laluan Unix, menjadikan ringkasan terperinci tidak berkaitan dengan perkara yang boleh disahkan oleh kod tersebut.
Akaun 1979 ditinggalkan tanpa sumber utama yang disebut
Akaun yang dicadangkan mengenai serangan kamus, alat pemecahan, peraturan gubahan dan tamat tempoh sepanjang 1980-an dan 1990-an juga memerlukan sumber arkib. Tiada satu pun muncul dalam pakej penjana. Membina semula jujukan daripada ingatan umum akan mempertaruhkan tarikh, skop dan tuntutan sebab akibat yang salah.
Perkara yang boleh diwujudkan oleh sumber semasa ialah ToolAcre tidak menilai corak manusia. Ia menjana daripada kumpulan eksplisit. Tingkah laku semasa itu tidak sepatutnya dikemukakan sebagai bukti mengapa dasar berubah beberapa dekad lebih awal.
Akaun 1980-an dan 1990-an ditinggalkan tanpa bukti arkib
Penggunaan pengurus kata laluan, pertumbuhan pelanggaran dan menolak peraturan kerumitan adalah sejarah sosial dan industri luaran. Repositori tidak mempunyai set data atau panduan kontemporari yang mendokumentasikannya. Bahagian ini merekodkan peninggalan itu daripada mencipta garis arah aliran.
Produk itu sendiri juga bukan pengurus. Ia tidak mempunyai peti besi, penyegerakan, autoisi atau storan. Malah sejarah pengurus yang bersumberkan baik perlu mengekalkan perbezaan itu dan bukannya membayangkan ToolAcre mengambil bahagian dalam fungsi tersebut.
Akaun 2000-an ditinggalkan dan bukannya dibina semula daripada ingatan
Komik yang terkenal mungkin telah mempengaruhi perbualan awam, tetapi populariti bukanlah petikan piawai dan tuntutan entropi khususnya bukan bahan sumber di sini. Artikel Diceware sedia ada sudah merangkumi senarai aritmetik yang disahkan tanpa menggunakan rujukan budaya sebagai kuasa normatif.
Mod frasa laluan ToolAcre harus dinilai melalui fail perkataannya sendiri, pemilihan seragam dan tetapan semasa. Frasa awam empat perkataan tidak boleh digunakan semula sebagai rahsia, tidak kira betapa diingati cerita asalnya.
Komik 2011 tidak digunakan sebagai sumber standard di sini
Garis besar meringkaskan penerbitan 2017 NIST, tetapi tiada salinan atau URL yang disahkan adalah antara sumber repositori untuk artikel ini. Perangkap keselamatan secara eksplisit melarang petikan standard daripada ingatan. Sehubungan itu, tuntutan tentang panjang, komposisi, putaran dan penyaringan adalah ditinggalkan.
Penulis dasar harus membaca standard utama semasa dan tafsiran yang diluluskan oleh organisasi mereka. Jadual pilihan ToolAcre kemudiannya boleh melaksanakan tetapan penjanaan yang serasi, tetapi penjana tidak memberikan pematuhan atau mentafsir teks normatif.
Ringkasan piawaian 2017 ditinggalkan tanpa piawaian dalam repositori
Kunci laluan dan kemungkinan masa depan di luar kata laluan melibatkan protokol, peranti dan ekosistem akaun di luar alat ini. Ia tidak dianggap sebagai pengakhiran kepada sejarah yang tidak boleh sumber artikel. Kewujudan penjana tidak mewujudkan penerimaan atau sifat keselamatan penggantian.
Peraturan yang sama digunakan untuk pengesahan dan persekutuan berbilang faktor. Topik tersebut mungkin penting, tetapi menambahkannya tanpa bahan berwibawa akan mengembangkan kronologi yang sudah tidak disokong dan bukannya memperbaikinya.
Kesimpulannya — nasihat tertumpu pada panjang, rawak dan tidak dapat dilupakan, itulah yang dihasilkan oleh Penjana Kata Laluan
Persembahan yang disokong repositori adalah khusus: tiga aset EFF Bahasa Inggeris yang disahkan, bait pelayar kriptografi, cabutan terhad yang tidak berat sebelah, had yang jelas, satu nilai DOM semasa, tiada analitis atau iklan, tiada sejarah disimpan dan tiada sandaran yang lemah. Fakta tersebut sudah cukup untuk artikel produk yang berguna.
Sejarah sebenar harus ditulis kemudian daripada kertas utama, edisi standard dan arkib. Sehingga itu, jangan dakwa nasihat itu "bertumpu" pada satu jawapan universal. Gunakan ToolAcre untuk tingkah laku generasi tempatan yang dihantarnya, sambil memastikan dasar dan sejarah diperoleh dari tempat lain.