Teks & alat harian · Penjana Kata Laluan
Mengapa 'correct horse battery staple' berfungsi sahaja jika perkataannya rawak
· Mengapa ia penting
kata laluan frasa laluan rawak
Komik terkenal itu menjadikan frasa laluan popular dan turut melahirkan tabiat buruk — memilih perkataan anda sendiri; siaran ini menerangkan mengapa kekuatan bergantung sepenuhnya pada pemilihan rawak daripada senarai yang diketahui.
Komik yang diingati oleh semua orang dan separuh daripada mereka terlepas pelajaran — empat perkataan biasa adalah kuat sahaja apabila dadu memilihnya
Urutan empat perkataan yang tidak dapat dilupakan menunjukkan format, bukan proses yang memilihnya. Pengiraan ToolAcre bergantung pada setiap kedudukan yang menerima indeks seragam bebas daripada kumpulan perkataan yang layak. Jika seseorang memilih empat perkataan yang biasa kerana ia terdengar lucu atau membentuk adegan, bilangan perkataan yang boleh dilihat kekal empat manakala pengedaran asas berubah.
Repositori tidak menggunakan komik atau frasa terkenal sebagai sumber untuk ambang keselamatan. Ia melaksanakan dan menguji rutin pemilihan rawak. Pengajaran praktikal adalah untuk mengekalkan rutin itu daripada menyalin contoh awam atau meniru tatabahasanya. Mana-mana frasa yang dicetak dalam artikel sudah diketahui dan tidak boleh menjadi bukti kelayakan.
Empat perkataan biasa bukan bukti proses pemilihan rawak
Pilihan manusia boleh memihak kepada objek kegemaran, nama, petikan, susunan tatabahasa dan perkataan yang tergolong bersama. ToolAcre tidak cuba menganggarkan pilihan tersebut, jadi ia tidak menjaringkan frasa sedia ada. Memanggil urutan pilihan sendiri bersamaan dengan empat cabutan seragam akan menggunakan formula penjana kepada proses yang tidak pernah berlaku.
Pemilihan rawak masih boleh menghasilkan dua perkataan yang kebetulan berkaitan atau berulang kerana cabutan menggunakan penggantian. Mengedit output itu sehingga ia berasa lebih rawak memperkenalkan keutamaan manusia selepas fakta itu. Prosedur yang jujur ialah menerima keputusan baharu atau menjana calon baharu sepenuhnya, tanpa menerbitkan salah satu daripadanya.
Prinsip Kerckhoffs digunakan pada senarai perkataan — penyerang mungkin mengetahui keseluruhan senarai EFF dan frasa laluan kekal kukuh
Senarai EFF ialah aset statik awam dan itu tidak menjejaskan kiraan kemungkinan indeks. Untuk senarai panjang, binaan mengesahkan entri 7,776. Penyerang mungkin mengetahui setiap perkataan, susunan fail dan semua tetapan; bahagian yang tidak diketahui ialah indeks bebas Web Crypto yang dipilih untuk keluaran peribadi tertentu ini.
Reka bentuk ini mengelakkan "keselamatan melalui senarai perkataan rahsia." Ia juga bermakna penapisan mesti diambil kira. Jika pengguna mengecilkan panjang perkataan yang dibenarkan, kumpulan yang layak menjadi lebih kecil dan fungsi entropi menggunakan kumpulan sebenar itu daripada terus memetik 7,776.
Senarai perkataan awam kekal boleh digunakan kerana indeks rawak, bukan kerahsiaan senarai, adalah input
Frasa seperti "hirisan pai epal merah" membawa perkaitan dan struktur tatabahasa. Repositori tidak mengandungi model untuk kekerapan orang mencipta corak itu, jadi ia tidak memberikan ruang carian berangka. Menganggap empat token sebagai bebas sahaja kerana ia dipisahkan oleh ruang akan mengabaikan bukti pemilihan.
ToolAcre sebaliknya memilih setiap perkataan melalui `secureRandomChoice` daripada senarai layak yang sama. Perkataan sebelumnya tidak menyempitkan cabutan seterusnya. Kebebasan itu adalah sifat laluan kod, bukan sifat visual frasa yang telah dilengkapkan.
Perkataan berkaitan mendedahkan proses manusia yang tidak dimodelkan oleh penjana ini
Untuk empat perkataan senarai panjang yang dijana tanpa penapisan, kiraan output tersusun ialah 7,776⁴ kerana setiap satu daripada empat kedudukan boleh menerima sebarang indeks senarai. Pengiraan boleh diterbitkan sebaris daripada saiz fail yang disahkan. Frasa empat perkataan yang dibuat oleh orang tidak menerima nombor yang sepadan di sini kerana proses calonnya tidak ditentukan.
Perbandingan ini sengaja mengelakkan anggaran masa retak dan tidak mencetak frasa yang dijana. Ia sahaja menetapkan bahawa satu proses boleh dikira daripada pilihan seragam yang diketahui manakala yang lain tidak. Kesesuaian untuk akaun masih bergantung pada destinasi, peranti dan model ancaman yang lebih luas.
Contoh yang berfungsi: bezakan penjana seragam yang diketahui dengan frasa manusia yang tidak diukur
Cerita mnemonik boleh dibina selepas pemilihan jika ia membiarkan perkataan, susunan, peraturan kes dan pembatas tidak berubah. Kisah itu adalah bantuan ingatan, bukan alasan untuk menggantikan perkataan yang lebih baik. Menerbitkan cerita atau frasa akan mendedahkan bukti kelayakan, jadi pastikan kedua-duanya dalam proses pengendalian yang diluluskan.
ToolAcre sendiri tidak mengajar atau menguji kaedah mnemonik. Ia menyediakan perkataan Inggeris dan kawalan pemformatan. Sama ada hasil tertentu boleh diingati adalah peribadi dan storan adalah milik pengurus dan bukannya halaman ini.
Perkara ini tidak meliputi — tuntutan entropi khusus dalam komik dan cara ia dikira
Artikel ini tidak mengeluarkan semula tuntutan entropi khusus daripada komik kerana komik itu bukan sumber repositori yang dibekalkan untuk pengesahan. Ia juga tidak mendakwa bahawa sejumlah perkataan mengalahkan setiap serangan. Pancingan data, perisian hasad, penggunaan semula dan destinasi yang terjejas kekal di luar senarai aritmetik.
Peninggalan itu mengekalkan sempadan yang berguna: matematik pilihan terjana boleh disemak terus terhadap kod dan fail, manakala sejarah budaya dan tuntutan pihak ketiga memerlukan sumber utama mereka sendiri. Kedua-duanya tidak boleh dicampur kerana formatnya kelihatan biasa.
Kesimpulannya - simpan idea, buang tabiat; biarkan Penjana Kata Laluan memilih perkataan daripada senarai EFF
Kekalkan idea bukti kelayakan berbilang kata, tetapi biarkan proses rawak yang diaudit memilih perkataan. ToolAcre menggunakan aset EFF yang disahkan, Kripto Web dan indeks tidak berat sebelah. Perbendaharaan kata awam dijangka; gabungan baharu persendirian ialah bahagian yang mesti kekal tidak diketahui.
Jangan pilih perkataan mengikut tema, baiki output yang janggal atau gunakan semula hasilnya. Generasi membekalkan satu calon dan melupakannya; dasar pengurusan, storan dan destinasi berlaku di tempat lain. Pengiraan kekuatan mengikuti proses rawak, bukan daya tarikan ayat akhir.