Perkara yang tidak boleh dilakukan oleh penjana kata laluan ini

Sempadan penjana berasaskan pelayar: apa yang tidak disimpannya, entropi apa yang tidak melindungi anda, dan bila hendak menggunakan sesuatu yang lain.

Ia menjana, dan itu sahaja yang dilakukannya

Tiada peti besi di sini. Tiada apa-apa yang disimpan, disegerakkan, diisi ke dalam borang atau boleh dipulihkan selepas anda keluar. Itu adalah had yang disengajakan dan bukannya ciri yang hilang: menyimpan bukti kelayakan ialah produk yang berbeza dengan model ancaman yang berbeza, dan penjana yang secara senyap-senyap menyimpan salinan semua yang dihasilkannya akan menjadi alat yang lebih buruk, bukan yang lebih kaya.

Akibat yang patut dinyatakan dengan jelas: tidak ada sejarah. Tekan Generate dan nilai sebelumnya hilang. Jika anda tidak menyalinnya, ia tidak wujud di mana-mana.

Ia juga tidak menyemak kata laluan terhadap pangkalan data pelanggaran, menjaringkan satu yang anda sudah ada, atau memberitahu anda sama ada akaun anda telah terdedah. Itu semua memerlukan menghantar sesuatu ke suatu tempat, dan halaman ini tidak menghantar apa-apa.

Frasa laluan yang kuat tidak melindungi anda daripadanya

Meneka hanyalah satu cara akaun hilang, dan bagi kebanyakan orang ia bukanlah yang paling mungkin. Frasa laluan untuk sebarang kekuatan bukanlah pertahanan terhadap halaman pancingan data yang meyakinkan, kerana anda menyerahkannya sendiri. Ia bukan pertahanan terhadap perisian hasad pada mesin anda, yang boleh membaca apa yang anda taip dan apa yang ada pada papan keratan anda.

Ia bukan pertahanan terhadap tapak web yang menyimpan kata laluan dengan teruk. Jika perkhidmatan menyimpan perkhidmatan anda dalam teks biasa atau di sebalik cincangan usang dan kemudian dilanggar, kekuatan apa yang anda pilih tidak lagi penting pada masa kebocoran itu.

Dan ia bukan pertahanan sama sekali terhadap penggunaan semula. Satu frasa laluan yang kuat merentas sepuluh tapak adalah satu pelanggaran daripada menjadi masalah sama sekali sepuluh. Ini ialah mod kegagalan yang sebenarnya mempengaruhi orang, dan pembetulannya ialah kata laluan yang berbeza bagi setiap akaun, yang dalam amalannya bermaksud pengurus kata laluan.

Pengesahan dua faktor merangkumi banyak perkara yang tidak boleh dilakukan oleh kata laluan. Apabila perkhidmatan menawarkannya, hidupkan; ia lebih penting daripada sepuluh bit terakhir entropi.

Had angka entropi

Nombor yang ditunjukkan menerangkan tetapan, bukan frasa laluan tertentu pada skrin. Ia menganggap penyerang yang mengetahui senarai, kiraan perkataan, julat panjang, pemisah dan peraturan kes - semuanya diterbitkan di halaman ini - dan sahaja meneka cabutan rawak.

Anggaran masa bergantung pada kadar andaian meneka, dinyatakan di mana-mana sahaja ia muncul. Tukar andaian dan masa berubah mengikut susunan magnitud. Ia berguna untuk membandingkan tetapan antara satu sama lain, dan lebih kurang berguna sebagai ramalan.

Angka itu juga menganggap penjana nombor rawak pelayar adalah bunyi. Halaman ini enggan dijalankan tanpa sumber kriptografi, tetapi ia tidak boleh mengaudit sumber tersebut dari dalam halaman.

Bila nak guna benda lain

Pada peranti yang anda tidak kawal atau tidak percaya — komputer kongsi, terminal awam, mesin yang anda syak telah terjejas — jangan jana bukti kelayakan dalam pelayar sama sekali. Apa-apa sahaja pada skrin itu boleh dibaca oleh apa sahaja yang dijalankan di sana.

Untuk kerja jaminan tinggi seperti kunci penyulitan, kunci tandatangan atau bukti kelayakan yang dikawal oleh dasar keselamatan organisasi, gunakan alat yang ditentukan oleh dasar tersebut. ToolAcre menjana kata laluan secara setempat dalam pelayar anda. Untuk persekitaran yang sangat sensitif, sahkan pelayar, peranti dan sistem pengendalian anda dipercayai sebelum menggunakan mana-mana penjana kata laluan berasaskan web.

Jika anda memerlukan frasa laluan dalam bahasa selain bahasa Inggeris, halaman ini tidak dapat membantu: ketiga-tiga senarai adalah bahasa Inggeris dan frasa dalam bahasa yang anda tidak bercakap tidak lebih mudah diingati daripada aksara rawak.

Jika anda memerlukan berpuluh-puluh kata laluan sekaligus, atau frasa laluan yang sama dihasilkan semula daripada benih, alat baris arahan adalah lebih sesuai. Halaman ini menghasilkan satu nilai pada satu masa, dengan sengaja.

Dari mana perkataan itu datang

Ketiga-tiga senarai perkataan yang dihantar bersama halaman ini ialah senarai perkataan Electronic Frontier Foundation yang diterbitkan, digunakan di bawah CC BY. Senarai panjang mengandungi 7,776 perkataan; dua senarai pendek mengandungi 1,296 perkataan setiap satu.

Satu perubahan telah dibuat pada fail. EFF menerbitkannya dengan dua lajur — segulung dadu lima digit dan kemudian perkataan — dan lajur balingan dadu telah dialih keluar, kerana halaman ini menarik dengan penjana nombor rawak pelayar dan bukannya dengan dadu. Perkataan itu sendiri tidak berubah, dalam susunan yang sama.

ToolAcre tidak bergabung dengan, disokong oleh, atau ditaja oleh Electronic Frontier Foundation. Senarai itu digunakan dan dikaitkan di bawah syarat lesen mereka, yang mana sebenarnya yang diperuntukkan oleh lesen itu.

Senarai perkataan EFF untuk frasa laluan rawak — halaman pencipta sendiri, menerangkan cara setiap senarai dibina dan sebabnya.
Lesen Atribusi Creative Commons — lesen senarai perkataan digunakan di bawah.

Apa yang berlaku kepada apa yang anda hasilkan

ToolAcre menjana kata laluan secara setempat dalam pelayar anda. Untuk persekitaran yang sangat sensitif, sahkan pelayar, peranti dan sistem pengendalian anda dipercayai sebelum menggunakan mana-mana penjana kata laluan berasaskan web.

Setiap frasa laluan dan kata laluan dijana dalam tab pelayar anda, oleh penjana nombor rawak kriptografi pelayar anda sendiri. Tiada pelayan terlibat selepas halaman dimuatkan.
Tiada apa-apa yang dijana di sini dihantar ke ToolAcre. Polisi Kandungan-Keselamatan-Keselamatan produk ini mengehadkan halaman kepada asalnya sendiri, jadi pelayar itu sendiri menyekat sebarang percubaan untuk menghantar data ke tempat lain.
Tiada apa-apa ditulis pada storan tempatan, storan sesi, kuki, pangkalan data dalam pelayar, bar alamat atau konsol pelayar. Memuat semula membuangnya; menutup tab membuangnya.
Tiada akaun, tiada log masuk, tiada skrip analitik dan tiada skrip pengiklanan. Satu-satunya fail yang dimuat turun ialah senarai perkataan statik.
Tiada sejarah disimpan. Menjana semula menggantikan nilai, dan yang sebelumnya tidak boleh dipulihkan.

Soalan

Mengapa tiada sejarah kata laluan?

Kerana senarai kata laluan yang dijana sebelum ini adalah liabiliti. Menyimpan satu bermakna menyimpan bukti kelayakan di suatu tempat dalam pelayar, iaitu perkara yang dielakkan halaman ini. Salin apa yang anda jana sebelum menjana semula.

Bolehkah saya mendapatkan kembali frasa laluan yang baru saya ganti?

Tidak. Jana menggantikan nilai dan tiada apa yang menyimpan salinan. Ini ialah perdagangan yang membenarkan halaman mendakwa tiada apa yang disimpan.

Adakah alat itu menyemak sama ada kata laluan saya telah dilanggar?

Tidak. Itu memerlukan menghantar sesuatu kepada perkhidmatan pelanggaran, dan halaman ini tidak membuat permintaan selepas ia dimuatkan selain memuat turun senarai perkataan statik. Pengurus kata laluan atau perkhidmatan semakan pelanggaran khusus ialah alat yang sesuai untuk itu.

Bolehkah saya menggunakan ini pada mesin kerja untuk kelayakan kerja?

Itu bergantung pada dasar organisasi anda, bukan pada halaman ini. Banyak dasar keselamatan memerlukan kelayakan dijana oleh perkakas yang diluluskan. Semak sebelum menggunakan mana-mana penjana berasaskan web untuk akaun kerja.

Kenapa bahasa Inggeris sahaja?

Tiga senarai yang dihantar di sini ialah senarai EFF yang diterbitkan, iaitu bahasa Inggeris. Menambah bahasa lain bermakna mendapatkan sumber, melesenkan dan mengesahkan senarai halaman ini belum disahkan dan menghantar senarai perkataan yang tidak disahkan akan menjejaskan satu perkara yang bergantung pada angka entropi.

Adakah senarai perkataan diubah dalam apa jua cara?

Sahaja dengan mengalih keluar lajur balingan dadu, EFF diterbitkan bersama setiap perkataan, yang halaman ini tidak ada gunanya. Perkataan itu sendiri tidak berubah dan dalam susunan yang sama. Senarai ini digunakan di bawah CC BY, dikreditkan ke Yayasan Frontier Elektronik, tanpa implikasi pengesahan.

Had

Tiada storan, tiada penyegerakan, tiada autolengkap dan tiada sejarah. Halaman menjana nilai dan melupakannya.
Tiada semakan pelanggaran dan tiada pemarkahan kata laluan yang anda sudah ada, kerana kedua-duanya memerlukan penghantaran data dari peranti.
Senarai perkataan bahasa Inggeris sahaja — tiga senarai EFF yang diterbitkan, digunakan di bawah CC BY dengan lajur dadu dialih keluar dan perkataan tidak berubah.
Satu nilai pada satu masa. Tiada penjanaan pukal dan tiada benih yang boleh dihasilkan semula.
Angka entropi ialah anggaran tentang tetapan di bawah andaian yang dinyatakan, bukan jaminan tentang mana-mana frasa laluan tertentu.
Tiada apa-apa di sini membantu menentang pancingan data, perisian hasad, penggunaan semula kata laluan atau perkhidmatan yang menyimpan kata laluan anda dengan teruk.
Akses papan klip boleh ditolak oleh pelayar atau sambungan, dalam hal ini anda mesti memilih dan menyalin teks itu sendiri.