Văn bản & công cụ hàng ngày · Trình tạo mật khẩu
Chữ in hoa, chữ số và dấu phân cách có làm cho cụm mật khẩu mạnh hơn không?
· Cách thức hoạt động
mật khẩu cụm mật khẩu composition-rules
Tính xem một chữ in hoa, một chữ số hoặc dấu phân cách thực sự thêm bao nhiêu bit vào cụm mật khẩu, tại sao câu trả lời trung thực là 'một chút' và cách đáp ứng các quy tắc bố cục mà không làm suy yếu khả năng ghi nhớ.
Trang web từ chối cụm mật khẩu 70-bit — quy tắc tổng hợp đáp ứng mật khẩu vốn đã mạnh
Đích đến có thể từ chối một cụm từ được tạo dài vì nó yêu cầu viết hoa, chữ số hoặc ký hiệu. Sự từ chối đó chứng tỏ sự không phù hợp về tính tương thích chứ không phải là một đánh giá bảo mật hoàn chỉnh. ToolAcre hiển thị các điều khiển viết hoa và phân cách cho cụm mật khẩu và chế độ mật khẩu ký tự riêng biệt với bốn lớp có thể chọn. Mã không gắn nhãn một sự kết hợp an toàn cho mọi chính sách hoặc mô hình mối đe dọa.
Ví dụ trong sổ làm việc gán số lượng bit trước khi đặt tên cho quy trình ngẫu nhiên chính xác. Bài viết này đảo ngược thứ tự đó. Đầu tiên hãy xác định lựa chọn nào là cố định và lựa chọn nào là ngẫu nhiên; sau đó chỉ tính cái sau. Một quy tắc trường có thể được đáp ứng theo dự đoán nhưng định dạng có thể dự đoán không được coi là một lựa chọn độc lập mới.
Quy tắc sáng tác có thể từ chối cụm từ được tạo mà không chứng tỏ cụm từ đó yếu
Viết hoa mọi chữ cái đầu tiên, viết hoa mỗi từ hoặc xen kẽ chữ hoa và chữ thường tuân theo một quy tắc xác định. Cho các từ và quy tắc đã chọn, sẽ có một kết quả. Do đó, bảng tùy chọn chỉ định các bit bổ sung bằng 0 cho các chế độ đó và các thử nghiệm khẳng định rằng mọi phép biến đổi trường hợp cố định không đóng góp gì ngoài việc rút ra từ.
Điều này không có nghĩa là các ký tự viết hoa bị cấm hoặc vô dụng. Chúng có thể đáp ứng một điểm đến hoặc tạo ra một định dạng khác biệt về mặt hình ảnh. Việc sửa chữa nằm ở tính toán: sự tiện lợi trong định dạng và khả năng tương thích chính sách khác với lựa chọn ngẫu nhiên. Đừng yêu cầu thêm sự không chắc chắn chỉ vì đầu ra chứa nhiều loại ký tự hơn.
Một điều chỉnh ngẫu nhiên sẽ thêm một vài bit - chữ hoa của một từ được chọn ngẫu nhiên, một chữ số ở vị trí ngẫu nhiên và cách đếm chúng
Trường hợp ngẫu nhiên cung cấp cho mỗi từ một lựa chọn trên hoặc dưới độc lập, việc triển khai này được tính là một bit cho mỗi từ. Chế độ phân cách ngẫu nhiên chọn một trong năm ký tự dấu chấm câu được xác nhận một cách độc lập cho mỗi khoảng trống. Đó là những số liệu có thể rút ra được vì các bộ tùy chọn và vị trí vẽ được hiển thị trong nguồn.
Một chữ số ngẫu nhiên ở vị trí ngẫu nhiên không phải là tính năng trong chế độ cụm mật khẩu của ToolAcre, vì vậy bài viết này không phát minh ra sự đóng góp của nó. Nếu bắt buộc phải có chữ số, chế độ mật khẩu ký tự sẽ bao gồm lớp chữ số đã được xác minh và đảm bảo ít nhất một ký tự từ mỗi lớp đã chọn trước khi xáo trộn an toàn.
Trường hợp ngẫu nhiên và dấu phân cách ngẫu nhiên chỉ thêm các lựa chọn mà mã thực sự thực hiện
Dấu cách, dấu gạch nối, dấu gạch dưới, dấu chấm, dấu hai chấm, dấu gạch ngang và không có dấu phân cách là các tùy chọn menu cố định. Việc chọn một cái sẽ giúp mọi khoảng cách có thể dự đoán được từ cài đặt. Thay vào đó, chế độ ngẫu nhiên sẽ chọn riêng biệt với `-_.:|`. Dấu phân cách cố định có thể cải thiện việc nhập hoặc phù hợp với quy tắc trường, nhưng đó không phải là một phép rút ngẫu nhiên khác.
Dấu phân cách trống chạy các từ cùng nhau, điều này có thể thay đổi khả năng đọc mà không thay đổi lựa chọn từ. Một đích đến có thể cấm dấu cách hoặc dấu câu và chỉ các quy tắc được ghi thành tài liệu của đích đến đó mới có thể giải quyết tính tương thích. Kiểm tra trường thay vì giả sử mọi biểu mẫu đăng nhập đều xử lý dấu phân cách theo cùng một cách.
Tuân thủ các quy tắc một cách trung thực - thêm các ký tự bắt buộc theo cách bạn có thể nhớ và thêm một từ nếu bạn cần sức mạnh thực sự
Khi một chính sách yêu cầu nhiều lớp ký tự, hãy sử dụng trình tạo ký tự thay vì chỉnh sửa thủ công cụm mật khẩu rồi trích dẫn ước tính cũ. Nó có thể chọn chữ thường, chữ hoa, chữ số và ký hiệu, yêu cầu độ dài đủ lớn để bao gồm mọi lớp đã chọn, lấp đầy các vị trí còn lại từ liên kết của chúng và xáo trộn kết quả hoàn chỉnh một cách an toàn.
Nếu cụm mật khẩu được ưu tiên để nhập, hãy chọn trường hợp được hỗ trợ hoặc dấu phân cách được trường chấp nhận. Không thêm ngày tháng cá nhân, sử dụng lại cụm từ ở nơi khác hoặc mô tả định dạng là bảo vệ chung. Tuân thủ chính sách là một hạn chế; việc tạo ngẫu nhiên mới và sử dụng tài khoản riêng biệt vẫn là những yêu cầu riêng biệt.
Đáp ứng quy tắc hiện trường mà không yêu cầu an toàn phổ quát
Với nhóm từ đủ điều kiện gồm N và sáu từ, chữ thường cố định cộng với khoảng trắng cố định đóng góp 6 × log₂(N) từ các từ. Trường hợp ngẫu nhiên thêm sáu lựa chọn nhị phân độc lập. Dấu phân cách ngẫu nhiên thêm năm lựa chọn cho mỗi khoảng trống trong số năm khoảng trống. Thay vào đó, từ viết cố định thứ bảy sẽ thêm một log₂(N) khác. Mỗi thuật ngữ đến từ một hoạt động có thể nhìn thấy được từ nguồn.
Ví dụ này so sánh cơ chế mà không xuất bản cụm từ trực tiếp hoặc chọn mục tiêu chung. Nếu bộ lọc độ dài thay đổi N, hãy tính toán lại với nhóm thực tế. Nếu đích đến không cho phép dấu phân cách đã chọn, hãy xóa tùy chọn đó và thuật ngữ của nó. Số học tuân theo các cài đặt; nó không ghi đè hợp đồng của trường.
Ví dụ hoạt động: so sánh trường hợp cố định, trường hợp ngẫu nhiên và một từ bổ sung về mặt số học
Một số dịch vụ áp đặt các hạn chế về độ dài tối đa hoặc ký tự nhỏ khiến cho cụm mật khẩu nhiều từ trở nên không thực tế. ToolAcre không thể khám phá những quy tắc đó từ trang web khác. Giới hạn riêng của nó là từ ba đến mười sáu từ và tám đến 128 ký tự ngẫu nhiên nhưng đích đến có thể chấp nhận ít hơn hoặc từ chối ký hiệu được hỗ trợ.
Trong trường hợp cụm từ không phù hợp, hãy sử dụng mật khẩu ký tự ngẫu nhiên mới được tạo từ các lớp được chấp nhận và độ dài được hỗ trợ trong phạm vi dịch vụ cho phép. Đó là phản hồi về khả năng tương thích chứ không phải tuyên bố rằng mọi hệ thống bị ràng buộc đều trở nên an toàn. Việc xác thực và lưu trữ của dịch vụ vẫn cần được đánh giá riêng.
Bài học rút ra - lời nói là sức mạnh; sử dụng Trình tạo mật khẩu cho các từ và coi các ký hiệu như giấy tờ
Các từ vẫn được rút ngẫu nhiên chính trong chế độ cụm mật khẩu. Các chữ hoa và dấu phân cách cố định đang được định dạng; trường hợp ngẫu nhiên và dấu phân cách ngẫu nhiên chỉ đóng góp những lựa chọn rõ ràng của họ. Chế độ ký tự tồn tại cho các trang web yêu cầu thành phần lớp và đảm bảo mỗi lớp được chọn sẽ xuất hiện trước khi xáo trộn.
Định cấu hình trình tạo từ các yêu cầu đã được xác minh của đích, sau đó giữ nguyên kết quả được tạo và duy nhất. Không trang bị thêm mẫu cá nhân, truyền nó làm ví dụ hoặc sử dụng lại nó. Quy tắc tổng hợp có thể định hình đầu ra nhưng nó không thay thế mô hình mối đe dọa hoặc biến một thông tin xác thực thành câu trả lời chung.