เครื่องสร้างรหัสผ่านที่ปลอดภัย

ข้อความรหัสผ่านคืออะไร และเหตุใดจึงดีกว่ารหัสผ่านที่ชาญฉลาด

ข้อความรหัสผ่านคือคำธรรมดาหลายคำที่สุ่มเลือกและนำมารวมกัน — แก้ไขลวดเย็บกระดาษม้า แทนที่จะเป็น C0rr3ct! ความแข็งแกร่งนั้นมาจากการเลือกแบบสุ่ม หกคำที่ดึงออกมาด้วยลูกเต๋าจากรายการ 7,776 สามารถจัดเรียง 7,776 ยกกำลังหกวิธีได้ ซึ่งมีประมาณ 221 พันล้านล้านข้อความรหัสผ่านที่แตกต่างกัน ซึ่งทั้งหมดมีแนวโน้มเท่ากัน

รหัสผ่านที่บุคคลสร้างขึ้นนั้นไม่ได้มาจากความเป็นไปได้มากมายขนาดนั้น ไม่ว่าจะดูเหมือนอะไรก็ตาม ผู้คนเข้าถึงชื่อ วันที่ รูปแบบแป้นพิมพ์ และการแทนที่สามแบบเดียวกัน — a สำหรับ @, o สำหรับ 0 เครื่องหมายอัศเจรีย์ที่ส่วนท้าย — และซอฟต์แวร์ถอดรหัสรู้เรื่องนี้มายี่สิบปีแล้ว โดยจะพยายามแปลงคำทั่วไปที่คาดเดาได้ก่อน ดังนั้นความพยายามที่ใช้ในการสร้างคำจึงดูซับซ้อนจึงแทบไม่มีประโยชน์เลย

ข้อดีของการใช้คำมากกว่าตัวอักษรคือคุณสามารถจับมันได้ ลำดับของคำศัพท์จริงหกคำสามารถซักซ้อมได้สองสามครั้งและจำได้ในอีกหนึ่งสัปดาห์ต่อมา โดยทั่วไปอักขระสุ่มสิบสี่ตัวไม่สามารถทำได้ ซึ่งเป็นเหตุผลว่าทำไมผู้คนถึงเขียนอักขระเหล่านั้นอย่างไม่ดีหรือนำมาใช้ซ้ำ

วิธีใช้หน้านี้

อย่างอื่นทั้งหมด เช่น การจำกัดความยาวของคำ อักขระตัวคั่น การใช้อักษรตัวพิมพ์ใหญ่ ตัวย่อ และโหมดรหัสผ่านแบบสุ่มแยกกัน อยู่ภายใต้ตัวเลือกขั้นสูง ซึ่งปิดตามค่าเริ่มต้น เพื่อให้กรณีทั่วไปคงอยู่เพียงสองครั้ง

1. กดสร้าง ค่าเริ่มต้นคือหกคำจากรายการยาว EFF ซึ่งเป็นคำแนะนำของ EFF สำหรับรายการนั้น
2. อ่านบรรทัดเอนโทรปีใต้ผลลัพธ์ โดยจะบอกคุณว่าการตั้งค่าเหล่านี้แข็งแกร่งเพียงใดและระบุสมมติฐานเบื้องหลังตัวเลข
3. กดคัดลอก ข้อความรหัสผ่านจะถูกส่งไปยังคลิปบอร์ดของคุณทุกประการตามที่แสดง อักขระสำหรับอักขระ รวมถึงตัวคั่นด้วย
4. วางลงในเว็บไซต์หรือแอป และลงในเครื่องมือจัดการรหัสผ่านของคุณ ไม่มีอะไรถูกคัดลอกโดยอัตโนมัติ และไม่มีอะไรถูกคัดลอกจนกว่าคุณจะกดปุ่ม
5. หากคุณไม่ชอบผลลัพธ์ ให้กดสร้างอีกครั้ง ไม่มีประวัติ: ข้อความรหัสผ่านใหม่จะเข้ามาแทนที่ข้อความเก่าและข้อความรหัสผ่านเก่าหายไป

จะเกิดอะไรขึ้นกับข้อความรหัสผ่านที่สร้างขึ้นที่นี่

ToolAcre สร้างรหัสผ่านในเบราว์เซอร์ของคุณ สำหรับสภาพแวดล้อมที่มีความละเอียดอ่อนสูง ให้ตรวจสอบว่าเบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการของคุณเชื่อถือได้ก่อนที่จะใช้เครื่องมือสร้างรหัสผ่านบนเว็บ

คุณสามารถตรวจสอบทั้งหมดนี้ได้ด้วยตัวเอง เปิดแผงเครือข่ายของเบราว์เซอร์ของคุณ สร้างข้อความรหัสผ่านหลายสิบชุด และดูว่าไม่มีการร้องขอใดๆ

• มันถูกสร้างขึ้นในแท็บเบราว์เซอร์ของคุณโดยตัวสร้างตัวเลขสุ่มเข้ารหัสของเบราว์เซอร์ของคุณ ไม่มีเซิร์ฟเวอร์ที่เกี่ยวข้องเมื่อโหลดหน้านี้แล้ว
• ไม่เคยส่งไปที่ ToolAcre ไม่มีคำขอใดๆ ที่สามารถดำเนินการได้: นโยบายความปลอดภัยเนื้อหาของผลิตภัณฑ์นี้จำกัดหน้าเว็บให้อยู่ที่ต้นทางของตัวเอง ซึ่งเบราว์เซอร์บังคับใช้เอง
• ไม่เคยเขียนลงในที่จัดเก็บในตัวเครื่อง ที่เก็บข้อมูลเซสชัน คุกกี้ ฐานข้อมูลในเบราว์เซอร์ หรือแถบที่อยู่ การโหลดหน้าซ้ำจะทิ้งหน้านั้นไป การปิดแท็บจะทิ้งมันไป
• ไม่เคยเขียนลงในคอนโซลของเบราว์เซอร์ และไม่มีสคริปต์การวิเคราะห์และไม่มีสคริปต์โฆษณาในหน้านี้ให้อ่าน
• ไม่มีบัญชี ไม่มีการลงชื่อเข้าใช้ และไม่มีอะไรให้สร้าง ไฟล์เดียวที่ดาวน์โหลดหน้านี้คือรายการคำซึ่งเป็นข้อความคงที่
• ไม่มีการเก็บประวัติ การกดสร้างจะแทนที่ค่าปัจจุบัน และไม่มีวิธีใดที่จะได้ค่าก่อนหน้ากลับมา — ตามการออกแบบ เนื่องจากรายการรหัสผ่านที่สร้างไว้ก่อนหน้านี้ถือเป็นความรับผิดชอบและไม่ใช่คุณสมบัติ

จะเก็บไว้ที่ไหน.

สิ่งที่คุณสร้างที่นี่จะถูกเก็บไว้ในเครื่องมือจัดการรหัสผ่านที่มีชื่อเสียง แทนที่จะเก็บไว้ในหัว แอปบันทึกย่อ หรือสเปรดชีต ผู้จัดการหมายถึงข้อความรหัสผ่านสำหรับแต่ละบัญชีอาจแตกต่างกัน ซึ่งเป็นการเปลี่ยนแปลงเพียงครั้งเดียวที่จำกัดความเสียหายเมื่อไซต์หนึ่งถูกละเมิด

ข้อความรหัสผ่านที่คุณจะพิมพ์บ่อยๆ — ข้อความรหัสผ่านเพื่อปลดล็อคตัวจัดการเอง หรือการเข้าสู่ระบบอุปกรณ์ของคุณ — เป็นกรณีที่ความสามารถในการจดจำได้รับการเก็บรักษาไว้ สำหรับบัญชีนับร้อยที่อยู่เบื้องหลังผู้จัดการ ความยาวและความสุ่มมีความสำคัญและความสามารถในการจดจำไม่ได้ ดังนั้นรหัสผ่านแบบสุ่มที่ยาวมักเป็นตัวเลือกที่ดีกว่า

คำพูดมาจากไหน

รายการคำทั้งสามคำที่จัดส่งมาพร้อมกับหน้านี้ เป็นรายการคำของมูลนิธิ Electronic Frontier Foundation ที่เผยแพร่ ซึ่งใช้ภายใต้ CC BY รายการยาวประกอบด้วย 7,776 คำ; รายการสั้นสองรายการแต่ละรายการมีคำ 1,296 คำ

มีการเปลี่ยนแปลงหนึ่งครั้งกับไฟล์ EFF เผยแพร่ด้วยสองคอลัมน์ — การทอยลูกเต๋าห้าหลักตามด้วยคำ — และคอลัมน์ทอยลูกเต๋าถูกลบออกแล้ว เนื่องจากหน้านี้วาดด้วยเครื่องสร้างตัวเลขสุ่มของเบราว์เซอร์แทนที่จะใช้ลูกเต๋า คำพูดนั้นไม่เปลี่ยนแปลงในลำดับเดียวกัน

ToolAcre ไม่มีส่วนเกี่ยวข้อง รับรองโดย หรือสนับสนุนโดยมูลนิธิพรมแดนอิเล็กทรอนิกส์ รายการต่างๆ ถูกใช้และระบุแหล่งที่มาภายใต้เงื่อนไขของใบอนุญาต ซึ่งเป็นสิ่งที่ใบอนุญาตนั้นระบุไว้ทุกประการ

• รายการคำของ EFF สำหรับข้อความรหัสผ่านแบบสุ่ม — หน้าเพจของผู้สร้างเอง อธิบายวิธีการสร้างแต่ละรายการและเหตุผล
• ใบอนุญาต Creative Commons Attribution — ใบอนุญาตที่ใช้รายการคำภายใต้

อ่านเพิ่มเติม

หน้าสั้นๆ ห้าหน้าครอบคลุมถึงเหตุผลที่อยู่เบื้องหลังค่าเริ่มต้น เลขคณิต ขีดจำกัดที่แท้จริง และที่มาของรายการคำ

• การเลือกข้อความรหัสผ่าน — เหตุใดการสุ่มจังหวะจึงฉลาด จำนวนคำที่ใช้ ช่วงความยาวและตัวคั่นที่เปลี่ยนแปลงจริง ๆ และเมื่อใดที่รหัสผ่านแบบสุ่มเป็นเครื่องมือที่ดีกว่า
• วิธีคำนวณเอนโทรปี — สูตร log2, ตัวอย่างการใช้งานสำหรับทั้งสามรายการ, ราคาของตัวเลือกโคลงเคลง และเหตุใดเครื่องวัดความแรงจึงไม่เห็นด้วย
• คำถาม — ไม่ว่าคำต่างๆ จะสามารถพูดซ้ำได้หรือไม่ ไม่ว่าใครจะมองเห็นสิ่งที่คุณสร้างหรือไม่ จะทำอย่างไรถ้า Copy ไม่ได้ทำอะไรเลย และไม่ว่าจะจดข้อความรหัสผ่านหรือไม่
• ข้อจำกัด — สิ่งที่เครื่องมือนี้ไม่ทำ สิ่งใดที่เอนโทรปีไม่ได้ปกป้องคุณ และสถานการณ์ที่ตัวสร้างบนเบราว์เซอร์เป็นตัวเลือกที่ผิด
• เครดิตและใบอนุญาต — โปรเจ็กต์ xkcdpass ที่ตรรกะการสร้างได้รับการดัดแปลง และคำ EFF แสดงรายการหน้านี้ที่จัดส่ง