เครื่องมือข้อความและชีวิตประจำวัน · เครื่องมือสร้างรหัสผ่าน
ประวัติโดยย่อของคำแนะนำรหัสผ่าน ตั้งแต่ 1979 Unix ไปจนถึง NIST 2017
· พื้นหลัง
รหัสผ่าน ประวัติความปลอดภัย แหล่งที่มา-วินัย
จากการศึกษา 1979 ของมอร์ริสและทอมป์สันเกี่ยวกับรหัสผ่าน Unix ในยุคของกฎที่ซับซ้อนและการบังคับให้รีเซ็ตเป็นการแก้ไข 2017 NIST โพสต์นี้จะอธิบายว่าคำแนะนำเปลี่ยนแปลงไปอย่างไร และเหตุใดจึงมีการใช้ข้อความรหัสผ่านล่วงหน้า
กฎที่ขัดแย้งกันมานานสี่สิบปี - เหตุใดธนาคาร นายจ้าง และผู้ให้บริการอีเมลของคุณจึงไม่เห็นด้วย
ธนาคาร นายจ้าง และผู้ให้บริการอีเมลสามารถกำหนดกฎรหัสผ่านที่แตกต่างกันได้ แต่อธิบายว่ากฎทุกข้อที่พัฒนาขึ้นนั้นจำเป็นต้องมีหลักฐานทางประวัติศาสตร์และนโยบายอย่างไร พื้นที่เก็บข้อมูลตัวสร้างรหัสผ่านประกอบด้วยรหัสผลิตภัณฑ์ปัจจุบัน การทดสอบ และบันทึกแหล่งที่มา ไม่ใช่ไฟล์เก็บถาวรสี่ทศวรรษ บทความนี้จึงแก้ไขโครงร่างไทม์ไลน์แทนการฟอกวันที่ด้วยร้อยแก้วที่มั่นใจ
ผลลัพธ์ที่เป็นประโยชน์คือขอบเขตแหล่งข้อมูลที่ผู้อ่านสามารถเชื่อถือได้ พฤติกรรม ToolAcre ในปัจจุบันได้รับการบันทึกไว้อย่างแม่นยำ การกล่าวอ้างในอดีตจะถูกทำเครื่องหมายว่าละเว้นจนกว่าวัสดุหลักจะได้รับการตรวจสอบ นั่นดีกว่าการเปลี่ยนเครื่องกำเนิดไฟฟ้าในปัจจุบันให้มีอำนาจเหนือกว่าทุกมาตรฐานในอดีต
มีกฎรหัสผ่านที่ขัดแย้งกัน แต่พื้นที่เก็บข้อมูลนี้ไม่ใช่แหล่งประวัติ
โครงร่างระบุคุณลักษณะของการค้นพบและจุดเริ่มต้นของการเติมเกลือลงในกระดาษ 1979 บทความดังกล่าวไม่ได้รวมหรืออ้างอิงโดยแหล่งที่มาของผลิตภัณฑ์ ดังนั้นจึงไม่มีการถอดความข้อสรุป บริบทการประพันธ์ และการกล่าวอ้างทางเทคนิคในที่นี้ ชื่อและปีในสมุดงานไม่เพียงพอเป็นหลักฐาน
ผู้อ่านที่สนใจเหตุการณ์สำคัญดังกล่าวควรปรึกษาสิ่งพิมพ์หลักและประวัติระบบที่เกี่ยวข้องโดยตรง การใช้งานของ ToolAcre ไม่ได้ใช้กระดาษนั้นหรือเปิดเผยพื้นที่เก็บข้อมูลรหัสผ่าน Unix ทำให้การสรุปโดยละเอียดไม่เกี่ยวข้องกับสิ่งที่โค้ดสามารถตรวจสอบได้
บัญชี 1979 ถูกละไว้โดยไม่มีแหล่งที่มาหลักที่อ้างถึง
บัญชีที่เสนอเกี่ยวกับการโจมตีด้วยพจนานุกรม เครื่องมือแคร็ก กฎการเรียบเรียง และการหมดอายุในช่วงทศวรรษ 1980 และ 1990 ก็ต้องการแหล่งเก็บถาวรเช่นกัน ไม่มีปรากฏในแพ็คเกจตัวสร้าง การสร้างลำดับใหม่จากหน่วยความจำทั่วไปอาจเสี่ยงต่อการอ้างวันที่ ขอบเขต และการอ้างสาเหตุผิดพลาด
สิ่งที่แหล่งที่มาปัจจุบันสามารถสร้างได้ก็คือ ToolAcre ไม่ได้ประเมินรูปแบบของมนุษย์ มันสร้างจากพูลที่ชัดเจน พฤติกรรมปัจจุบันนั้นไม่ควรถูกนำเสนอเป็นข้อพิสูจน์ว่าเหตุใดนโยบายจึงเปลี่ยนแปลงไปเมื่อหลายทศวรรษก่อน
บัญชีช่วงปี 1980 และ 1990 ถูกละเว้นโดยไม่มีหลักฐานการเก็บถาวร
การใช้ตัวจัดการรหัสผ่าน การละเมิดการเติบโต และการต่อต้านกฎเกณฑ์ที่ซับซ้อนถือเป็นประวัติทางสังคมและอุตสาหกรรมภายนอก พื้นที่เก็บข้อมูลไม่มีชุดข้อมูลหรือคำแนะนำร่วมสมัยที่บันทึกไว้ ส่วนนี้จะบันทึกการละเว้นนั้นแทนที่จะสร้างเส้นแนวโน้ม
ตัวผลิตภัณฑ์เองก็ไม่ใช่ผู้จัดการเช่นกัน ไม่มีห้องนิรภัย การซิงค์ การป้อนอัตโนมัติหรือพื้นที่เก็บข้อมูล แม้แต่ประวัติผู้จัดการที่มีแหล่งที่มาอย่างดีก็ยังต้องรักษาความแตกต่างนั้นไว้ แทนที่จะบอกเป็นนัยว่า ToolAcre มีส่วนร่วมในฟังก์ชันเหล่านั้น
บัญชียุค 2000 ถูกละเว้น แทนที่จะสร้างใหม่จากหน่วยความจำ
การ์ตูนที่เป็นที่รู้จักอย่างกว้างขวางอาจมีอิทธิพลต่อการสนทนาในที่สาธารณะ แต่ความนิยมไม่ใช่การอ้างอิงมาตรฐาน และการกล่าวอ้างเอนโทรปีเฉพาะของการ์ตูนนั้นไม่ใช่แหล่งข้อมูลที่นี่ บทความ Diceware ที่มีอยู่ครอบคลุมถึงรายการเลขคณิตที่ได้รับการยืนยันแล้วโดยไม่ต้องใช้การอ้างอิงทางวัฒนธรรมเป็นอำนาจเชิงบรรทัดฐาน
โหมดข้อความรหัสผ่านของ ToolAcre ควรได้รับการประเมินผ่านไฟล์คำของตัวเอง การเลือกแบบเดียวกัน และการตั้งค่าปัจจุบัน วลีสี่คำในที่สาธารณะต้องไม่ถูกนำมาใช้ซ้ำเป็นความลับ ไม่ว่าเรื่องราวต้นกำเนิดจะน่าจดจำแค่ไหนก็ตาม
การ์ตูน 2011 ไม่ได้ถูกใช้เป็นแหล่งข้อมูลมาตรฐานที่นี่
โครงร่างสรุปสิ่งพิมพ์ 2017 NIST แต่ไม่มีสำเนาหรือการตรวจสอบ URL เป็นหนึ่งในแหล่งเก็บข้อมูลสำหรับบทความนี้ กับดักความปลอดภัยห้ามมิให้มีการอ้างอิงมาตรฐานจากหน่วยความจำอย่างชัดเจน ดังนั้น การกล่าวอ้างเกี่ยวกับความยาว องค์ประกอบ การหมุน และการคัดกรองจึงถูกละเว้น
ผู้เขียนนโยบายควรอ่านมาตรฐานหลักในปัจจุบันและการตีความที่ได้รับอนุมัติจากองค์กร ตารางตัวเลือกของ ToolAcre สามารถใช้การตั้งค่าการสร้างที่เข้ากันได้ แต่ตัวสร้างไม่ได้ให้การปฏิบัติตามหรือตีความข้อความเชิงบรรทัดฐาน
สรุปมาตรฐาน 2017 ถูกละเว้นโดยไม่มีมาตรฐานในที่เก็บ
รหัสผ่านและอนาคตที่เป็นไปได้นอกเหนือจากรหัสผ่านเกี่ยวข้องกับโปรโตคอล อุปกรณ์ และระบบนิเวศของบัญชีที่อยู่นอกเครื่องมือนี้ ไม่ถือว่าเป็นการสิ้นสุดของประวัติศาสตร์ที่บทความไม่สามารถหาแหล่งที่มาได้ การดำรงอยู่ของเครื่องกำเนิดไฟฟ้าไม่ได้กำหนดคุณสมบัติการยอมรับหรือความปลอดภัยของการทดแทน
กฎเดียวกันนี้ใช้กับการรับรองความถูกต้องและการรวมหลายปัจจัย หัวข้อเหล่านั้นอาจมีความสำคัญ แต่การเพิ่มหัวข้อเหล่านั้นโดยไม่มีเนื้อหาที่เชื่อถือได้จะขยายลำดับเหตุการณ์ที่ไม่ได้รับการสนับสนุนอยู่แล้ว แทนที่จะปรับปรุง
ประเด็นสำคัญ — คำแนะนำมาบรรจบกันโดยมีความยาว สุ่มและน่าจดจำ ซึ่งเป็นสิ่งที่เครื่องมือสร้างรหัสผ่านสร้างขึ้นเอง
ปัจจุบันที่สนับสนุนพื้นที่เก็บข้อมูลมีความเฉพาะเจาะจง: เนื้อหา EFF ภาษาอังกฤษที่ผ่านการตรวจสอบแล้วสามรายการ, ไบต์ของเบราว์เซอร์ที่เข้ารหัส, การดึงขอบเขตที่เป็นกลาง, ขีดจำกัดที่ชัดเจน, ค่า DOM ปัจจุบันหนึ่งค่า, ไม่มีการวิเคราะห์หรือโฆษณา, ไม่มีประวัติที่เก็บไว้ และไม่มีทางเลือกที่อ่อนแอ ข้อเท็จจริงเหล่านี้เพียงพอสำหรับบทความผลิตภัณฑ์ที่เป็นประโยชน์
ประวัติศาสตร์ที่แท้จริงควรเขียนในภายหลังจากเอกสารหลัก ฉบับมาตรฐาน และเอกสารสำคัญ จนกว่าจะถึงตอนนั้น อย่าอ้างว่าคำแนะนำนั้น "มาบรรจบกัน" เป็นคำตอบสากลเพียงคำตอบเดียว ใช้ ToolAcre สำหรับพฤติกรรมการสร้างในท้องถิ่นที่จัดส่ง ขณะเดียวกันก็รักษานโยบายและประวัติที่มาจากที่อื่น