สิ่งที่ตัวสร้างรหัสผ่านนี้ไม่สามารถทำได้
ขอบเขตของตัวสร้างบนเบราว์เซอร์: สิ่งใดที่เบราว์เซอร์ไม่จัดเก็บ เอนโทรปีใดที่ไม่ปกป้องคุณ และเมื่อใดที่ควรใช้อย่างอื่น
มันก่อให้เกิดและนั่นคือทั้งหมดที่มันทำ
ที่นี่ไม่มีห้องนิรภัย ไม่มีสิ่งใดถูกบันทึก ซิงโครไนซ์ กรอกแบบฟอร์ม หรือกู้คืนได้หลังจากที่คุณออกไปแล้ว นั่นเป็นขีดจำกัดโดยเจตนามากกว่าฟีเจอร์ที่ขาดหายไป: การจัดเก็บข้อมูลประจำตัวเป็นผลิตภัณฑ์อื่นที่มีรูปแบบภัยคุกคามที่แตกต่างกัน และเครื่องกำเนิดไฟฟ้าที่เก็บสำเนาของทุกสิ่งที่สร้างขึ้นอย่างเงียบๆ จะเป็นเครื่องมือที่แย่กว่า ไม่ใช่เครื่องมือที่สมบูรณ์กว่า
ผลที่ตามมาที่ควรระบุอย่างชัดแจ้ง: ไม่มีประวัติ กด Generate แล้วค่าก่อนหน้าก็หายไป หากคุณไม่ได้คัดลอกมันไม่มีอยู่ทุกที่
นอกจากนี้ยังไม่ตรวจสอบรหัสผ่านกับฐานข้อมูลที่ละเมิด ให้คะแนนฐานข้อมูลที่คุณมีอยู่แล้ว หรือบอกคุณว่าบัญชีของคุณถูกเปิดเผยหรือไม่ สิ่งเหล่านี้จำเป็นต้องส่งอะไรบางอย่างไปที่ไหนสักแห่ง และหน้านี้ไม่ได้ส่งอะไรเลย
ข้อความรหัสผ่านที่รัดกุมไม่ได้ปกป้องคุณจากอะไร
การคาดเดาเป็นเพียงวิธีเดียวที่ทำให้บัญชีสูญหาย และสำหรับคนส่วนใหญ่ การคาดเดาก็ไม่น่าจะเป็นไปได้มากที่สุด ข้อความรหัสผ่านที่มีความเข้มแข็งใดๆ ไม่สามารถป้องกันหน้าฟิชชิ่งที่น่าเชื่อได้ เพราะคุณมอบมันให้กับตัวคุณเอง ไม่ใช่การป้องกันมัลแวร์บนเครื่องของคุณ ซึ่งสามารถอ่านสิ่งที่คุณพิมพ์และสิ่งที่อยู่ในคลิปบอร์ดของคุณได้
ไม่ใช่การป้องกันเว็บไซต์ที่เก็บรหัสผ่านไม่ดี หากบริการเก็บข้อความของคุณไว้เป็นข้อความธรรมดาหรืออยู่หลังแฮชที่ล้าสมัยแล้วถูกละเมิด ความเข้มแข็งของสิ่งที่คุณเลือกจะหยุดมีความสำคัญทันทีที่เกิดการรั่วไหล
และไม่ใช่การป้องกันการนำกลับมาใช้ซ้ำแต่อย่างใด ข้อความรหัสผ่านที่แข็งแกร่งหนึ่งข้อความในสิบไซต์คือการละเมิดหนึ่งครั้งจากการเป็นปัญหาในทั้งสิบไซต์ นี่เป็นโหมดความล้มเหลวที่ส่งผลกระทบต่อผู้คนจริง ๆ และการแก้ไขคือรหัสผ่านที่แตกต่างกันในแต่ละบัญชี ซึ่งในทางปฏิบัติหมายถึงผู้จัดการรหัสผ่าน
การตรวจสอบสิทธิ์แบบสองปัจจัยครอบคลุมสิ่งที่รหัสผ่านไม่สามารถทำได้ หากมีบริการให้บริการ ให้เปิดใช้งาน มันสำคัญมากกว่าเอนโทรปีสิบบิตสุดท้าย
ขีดจำกัดของตัวเลขเอนโทรปี
หมายเลขที่แสดงจะอธิบายการตั้งค่า ไม่ใช่ข้อความรหัสผ่านบนหน้าจอ โดยถือว่าผู้โจมตีที่รู้รายการ จำนวนคำ ช่วงความยาว ตัวคั่น และกฎของเคส ซึ่งทั้งหมดนี้เผยแพร่ในหน้านี้ และคาดเดาเฉพาะการจับฉลากแบบสุ่มเท่านั้น
การประมาณการเวลาจะขึ้นอยู่กับอัตราการคาดเดาที่สมมติขึ้น ซึ่งจะระบุไว้ทุกที่ที่ปรากฏ เปลี่ยนสมมติฐานและเวลาก็เปลี่ยนไปตามลำดับความสำคัญ มีประโยชน์สำหรับการเปรียบเทียบการตั้งค่าระหว่างกัน และมีประโยชน์น้อยกว่ามากเมื่อเทียบกับการคาดการณ์
ตัวเลขดังกล่าวยังถือว่าเครื่องกำเนิดตัวเลขสุ่มของเบราว์เซอร์นั้นเป็นเสียง หน้านี้ปฏิเสธที่จะทำงานโดยไม่มีแหล่งที่มาของการเข้ารหัสลับ แต่ไม่สามารถตรวจสอบแหล่งที่มานั้นจากภายในหน้าได้
เมื่อจะใช้อย่างอื่น
บนอุปกรณ์ที่คุณไม่ได้ควบคุมหรือไม่ไว้วางใจ เช่น คอมพิวเตอร์ที่ใช้ร่วมกัน สถานีปลายทางสาธารณะ เครื่องที่คุณสงสัยว่าถูกบุกรุก อย่าสร้างข้อมูลรับรองในเบราว์เซอร์เลย ทุกสิ่งบนหน้าจอนั้นสามารถอ่านได้โดยสิ่งอื่นที่ทำงานอยู่ที่นั่น
สำหรับงานที่มีความมั่นใจสูง เช่น คีย์เข้ารหัส คีย์เซ็นชื่อ หรือข้อมูลประจำตัวที่อยู่ภายใต้นโยบายความปลอดภัยขององค์กร ให้ใช้เครื่องมือที่นโยบายระบุ ToolAcre สร้างรหัสผ่านในเบราว์เซอร์ของคุณ สำหรับสภาพแวดล้อมที่มีความละเอียดอ่อนสูง ให้ตรวจสอบว่าเบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการของคุณเชื่อถือได้ก่อนที่จะใช้เครื่องมือสร้างรหัสผ่านบนเว็บ
หากคุณต้องการข้อความรหัสผ่านในภาษาอื่นที่ไม่ใช่ภาษาอังกฤษ หน้านี้ช่วยไม่ได้: ทั้งสามรายการเป็นภาษาอังกฤษ และวลีในภาษาที่คุณไม่ได้พูดนั้นไม่สามารถจดจำได้ง่ายกว่าตัวอักษรแบบสุ่ม
หากคุณต้องการรหัสผ่านหลายสิบรหัสในคราวเดียว หรือมีข้อความรหัสผ่านเดียวกันที่ทำซ้ำจากไฟล์เริ่มต้น เครื่องมือบรรทัดคำสั่งจะเหมาะสมกว่า หน้านี้จะสร้างค่าครั้งละหนึ่งค่าโดยตั้งใจ
คำพูดมาจากไหน
รายการคำทั้งสามคำที่จัดส่งมาพร้อมกับหน้านี้ เป็นรายการคำของมูลนิธิ Electronic Frontier Foundation ที่เผยแพร่ ซึ่งใช้ภายใต้ CC BY รายการยาวประกอบด้วย 7,776 คำ; รายการสั้นสองรายการแต่ละรายการมีคำ 1,296 คำ
มีการเปลี่ยนแปลงหนึ่งครั้งกับไฟล์ EFF เผยแพร่ด้วยสองคอลัมน์ — การทอยลูกเต๋าห้าหลักตามด้วยคำ — และคอลัมน์ทอยลูกเต๋าถูกลบออกแล้ว เนื่องจากหน้านี้วาดด้วยเครื่องสร้างตัวเลขสุ่มของเบราว์เซอร์แทนที่จะใช้ลูกเต๋า คำพูดนั้นไม่เปลี่ยนแปลงในลำดับเดียวกัน
ToolAcre ไม่มีส่วนเกี่ยวข้อง รับรองโดย หรือสนับสนุนโดยมูลนิธิพรมแดนอิเล็กทรอนิกส์ รายการต่างๆ ถูกใช้และระบุแหล่งที่มาภายใต้เงื่อนไขของใบอนุญาต ซึ่งเป็นสิ่งที่ใบอนุญาตนั้นระบุไว้ทุกประการ
- รายการคำของ EFF สำหรับข้อความรหัสผ่านแบบสุ่ม — หน้าเพจของผู้สร้างเอง อธิบายวิธีการสร้างแต่ละรายการและเหตุผล
- ใบอนุญาต Creative Commons Attribution — ใบอนุญาตที่ใช้รายการคำภายใต้
จะเกิดอะไรขึ้นกับสิ่งที่คุณสร้าง
ToolAcre สร้างรหัสผ่านในเบราว์เซอร์ของคุณ สำหรับสภาพแวดล้อมที่มีความละเอียดอ่อนสูง ให้ตรวจสอบว่าเบราว์เซอร์ อุปกรณ์ และระบบปฏิบัติการของคุณเชื่อถือได้ก่อนที่จะใช้เครื่องมือสร้างรหัสผ่านบนเว็บ
- ข้อความรหัสผ่านและรหัสผ่านทุกอันถูกสร้างขึ้นในแท็บเบราว์เซอร์ของคุณ โดยตัวสร้างตัวเลขสุ่มเข้ารหัสของเบราว์เซอร์ของคุณ ไม่มีเซิร์ฟเวอร์เกี่ยวข้องเมื่อโหลดเพจแล้ว
- ไม่มีสิ่งใดที่สร้างขึ้นที่นี่ถูกส่งไปยัง ToolAcre นโยบายความปลอดภัยเนื้อหาของผลิตภัณฑ์นี้จำกัดเพจให้อยู่ที่ต้นทางของตัวเอง ดังนั้นเบราว์เซอร์จึงบล็อกความพยายามในการส่งข้อมูลไปที่อื่น
- ไม่มีการเขียนลงในที่จัดเก็บในเครื่อง พื้นที่จัดเก็บเซสชั่น คุกกี้ ฐานข้อมูลในเบราว์เซอร์ แถบที่อยู่ หรือคอนโซลของเบราว์เซอร์ การโหลดซ้ำจะทิ้งมันไป การปิดแท็บจะทิ้งมันไป
- ไม่มีบัญชี ไม่มีการลงชื่อเข้าใช้ ไม่มีสคริปต์การวิเคราะห์ และไม่มีสคริปต์โฆษณา ไฟล์เดียวที่ดาวน์โหลดคือรายการคำคงที่
- ไม่มีการเก็บประวัติ การสร้างอีกครั้งจะแทนที่ค่า และค่าก่อนหน้าจะไม่สามารถกู้คืนได้
คำถาม
ทำไมไม่มีประวัติรหัสผ่าน?
เนื่องจากรายการรหัสผ่านที่สร้างขึ้นก่อนหน้านี้ถือเป็นความรับผิดชอบ การเก็บรักษาไว้หมายถึงการจัดเก็บข้อมูลรับรองไว้ที่ใดที่หนึ่งในเบราว์เซอร์ ซึ่งเป็นสิ่งที่หน้านี้หลีกเลี่ยงอย่างแน่นอน คัดลอกสิ่งที่คุณสร้างก่อนที่จะสร้างอีกครั้ง
ฉันสามารถขอรหัสผ่านที่เพิ่งเปลี่ยนกลับมาได้หรือไม่?
ไม่ Generate จะแทนที่ค่าและไม่มีสิ่งใดเก็บสำเนาไว้ นี่คือการค้าขายที่ทำให้เพจอ้างว่าไม่มีสิ่งใดถูกเก็บไว้
เครื่องมือจะตรวจสอบว่ารหัสผ่านของฉันถูกละเมิดหรือไม่?
ไม่ นั่นจำเป็นต้องส่งบางสิ่งไปยังบริการที่ละเมิด และหน้านี้จะไม่ส่งคำขอใด ๆ หลังจากโหลดแล้ว นอกเหนือจากการดาวน์โหลดรายการคำคงที่ ผู้จัดการรหัสผ่านหรือบริการตรวจสอบการละเมิดโดยเฉพาะคือเครื่องมือที่เหมาะสมสำหรับสิ่งนั้น
ฉันสามารถใช้สิ่งนี้บนเครื่องทำงานสำหรับข้อมูลรับรองการทำงานได้หรือไม่
ขึ้นอยู่กับนโยบายขององค์กรของคุณ ไม่ใช่ในหน้านี้ นโยบายความปลอดภัยจำนวนมากกำหนดให้ต้องสร้างข้อมูลประจำตัวโดยเครื่องมือที่ได้รับอนุมัติ ตรวจสอบก่อนใช้เครื่องมือสร้างบนเว็บสำหรับบัญชีงาน
ทำไมต้องเป็นภาษาอังกฤษเท่านั้น?
รายชื่อสามรายการที่จัดส่งที่นี่คือรายชื่อ EFF ที่เผยแพร่ ซึ่งเป็นภาษาอังกฤษ การเพิ่มภาษาอื่นอาจหมายถึงการจัดหา การออกใบอนุญาต และการตรวจสอบรายการที่หน้านี้ยังไม่ได้ตรวจสอบ และการจัดส่งรายการคำที่ไม่ได้รับการยืนยันจะบ่อนทำลายสิ่งหนึ่งที่ตัวเลขเอนโทรปีขึ้นอยู่กับ
รายการคำมีการเปลี่ยนแปลงในทางใดทางหนึ่งหรือไม่?
มีเพียงการนำคอลัมน์ทอยลูกเต๋าออกเท่านั้น EFF จึงเผยแพร่ควบคู่ไปกับแต่ละคำ ซึ่งหน้านี้ไม่มีประโยชน์ คำเหล่านี้ไม่เปลี่ยนแปลงและอยู่ในลำดับเดียวกัน รายชื่อเหล่านี้ถูกใช้ภายใต้ CC BY ซึ่งได้รับเครดิตจาก Electronic Frontier Foundation โดยไม่มีการรับรองใดๆ
ข้อจำกัด
- ไม่มีพื้นที่เก็บข้อมูล ไม่มีการซิงค์ ไม่มีการกรอกอัตโนมัติ และไม่มีประวัติ เพจสร้างคุณค่าและลืมมันไป
- ไม่มีการตรวจสอบการละเมิดและไม่มีการให้คะแนนรหัสผ่านที่คุณมีอยู่แล้ว เนื่องจากทั้งสองอย่างนี้จำเป็นต้องส่งข้อมูลออกจากอุปกรณ์
- รายการคำศัพท์ภาษาอังกฤษเท่านั้น — รายการ EFF ที่เผยแพร่ทั้งสามรายการ ซึ่งใช้ภายใต้ CC BY โดยลบคอลัมน์ลูกเต๋าออก และคำต่างๆ ไม่เปลี่ยนแปลง
- ครั้งละหนึ่งค่า ไม่มีการสร้างจำนวนมากและไม่มีเมล็ดพันธุ์ที่ทำซ้ำได้
- ตัวเลขเอนโทรปีเป็นการประมาณการเกี่ยวกับการตั้งค่าภายใต้สมมติฐานที่ระบุไว้ ไม่ใช่การรับประกันเกี่ยวกับข้อความรหัสผ่านใดๆ
- ไม่มีสิ่งใดที่ช่วยต่อต้านฟิชชิ่ง มัลแวร์ การใช้รหัสผ่านซ้ำ หรือบริการที่เก็บรหัสผ่านของคุณอย่างไม่เหมาะสม
- เบราว์เซอร์หรือส่วนขยายสามารถปฏิเสธการเข้าถึงคลิปบอร์ดได้ ในกรณีนี้คุณต้องเลือกและคัดลอกข้อความด้วยตนเอง