Вопросы по генератору паролей

Нет. Нет такой просьбы, которая могла бы ее выполнить. Генерация происходит в вашем браузере, а политика Content-Security-Policy этого продукта ограничивает страницу ее собственным источником, поэтому браузер сам блокирует любые попытки отправить данные куда-либо еще. Единственное сетевое действие — загрузка файлов статического списка слов.

Для большинства повседневных учетных записей — да, при условии, что страница генерируется локально и вы доверяете машине, на которой находитесь. ToolAcre генерирует пароли локально в вашем браузере. В высокочувствительных средах перед использованием любого веб-генератора паролей убедитесь, что вашему браузеру, устройству и операционной системе доверяют: взломанное устройство может прочитать что угодно на экране независимо от того, как был создан пароль.

Да. Каждое слово представляет собой независимую выборку из всего подходящего пула, поэтому повторы случаются время от времени и ожидаемы. Их исключение выглядело бы аккуратнее и незаметно сделало бы результат слабее, чем утверждает показатель энтропии.

Браузеры разрешают запись в буфер обмена только при определенных условиях — безопасное соединение, настоящий щелчок и вкладка в фокусе — а некоторые настройки конфиденциальности и расширения полностью отключают эту возможность. Вместо этого выберите парольную фразу и скопируйте ее вручную; значение на экране — это именно то значение, которое нужно использовать.

Потому что ваш браузер не предоставил криптографический генератор случайных чисел, и эта страница не вернется к более слабому источнику. Пароль, который только выглядит случайным, хуже, чем его отсутствие, поскольку вы доверяете ему. Обновление браузера или открытие страницы в обычном окне, а не в ограниченном или встроенном, обычно восстанавливает ее.

Да. Все три списка являются опубликованными Electronic Frontier Foundation, поставляются в виде статических файлов вместе с этой страницей и используются под лицензией CC BY. Длинный список содержит 7,776 слов, а два коротких списка содержат по 1,296 каждый. Было сделано одно изменение: EFF публикует каждый список со столбцом броска кубика рядом со словом, и этот столбец был удален. Слова неизменны.

Хранить на бумаге там, где только вы можете достать, гораздо лучше, чем повторно использовать тот, который вы можете запомнить. Еще лучше использовать надежный менеджер паролей, поэтому для каждой учетной записи будет свой пароль, и вам нужно будет запомнить только тот, который его разблокирует. Здесь не рекомендуется использовать никаких поставщиков.

Измените разделитель на дефис или подчеркивание или удалите слово и сгенерируйте снова. Не редактируйте парольную фразу вручную, чтобы она соответствовала — ручное редактирование — это именно тот предсказуемый вид изменения, который ослабляет ее.

Да, и это имеет большее значение, чем длина. Повторное использование — это то, что превращает взлом одного сайта в проблему повсюду, и никакая энтропия не защищает от этого. Это причина использовать менеджер паролей, а не вашу память.

Когда есть причина: уведомление о взломе, общее или утерянное устройство, подозрение, что что-то не так. Изменение расписания надежно приводит к созданию более слабых паролей, поскольку люди справляются с этим, увеличивая число в конце.

После загрузки страницы и списка слов, которые вы используете, для генерации не требуется дополнительный доступ к сети. Для переключения на список, который вы еще не использовали на этой вкладке, требуется его загрузка.

Измерители силы оценивают символы, которые они видят, поскольку у них нет возможности узнать, как был создан пароль. Слова словаря в нижнем регистре выглядят точно так же, как и те счетчики, о которых они предупреждают, даже если слова были выбраны случайным образом, и результат намного надежнее, чем пароль из смешанных символов, который бы похвалил счетчик.