Văn bản & công cụ hàng ngày · Trình tạo mật khẩu
Danh sách từ EFF đã được giải thích: danh sách tiền tố dài, ngắn và duy nhất
· Lý lịch
mật khẩu cụm mật khẩu danh sách từ
Mô tả ba danh sách từ mà Electronic Frontier Foundation xuất bản trong 2016, các tiêu chí đằng sau chúng — khả năng ghi nhớ, tính khác biệt, không có từ gây nhầm lẫn hoặc xúc phạm — và chúng khác biệt như thế nào với danh sách xúc xắc ban đầu.
Tại sao cần thiết kế danh sách từ - điều gì đã xảy ra với danh sách chứa các từ khó hiểu, gần như trùng lặp và các chuỗi khó hiểu
Danh sách từ là một phần trong không gian lựa chọn của trình tạo, vì vậy nội dung và kích thước chính xác của nó rất quan trọng. ToolAcre gửi ba tệp văn bản tiếng Anh viết thường trong ứng dụng mật khẩu và hiển thị các bản ghi tùy chọn phù hợp. Kiểm tra thời gian xây dựng tính các dòng không trống và không thành công nếu tệp không còn khớp với kích thước được quảng cáo.
Sổ làm việc bổ sung thêm lịch sử biên tập về các từ khó hiểu, gần trùng lặp và các thuật ngữ mang tính xúc phạm. Những xác nhận quyền sở hữu đó yêu cầu tài liệu chính EFF không có trong bộ triển khai được trích dẫn, vì vậy bài viết này không lặp lại chúng từ bộ nhớ. Nó tập trung vào các tài sản đã cam kết, nhãn, xuất xứ và hành vi mà kho lưu trữ có thể xác minh.
Kho lưu trữ này xác minh điều gì về ba danh sách từ được vận chuyển
`eff-long.txt` chứa chính xác 7,776 mục nhập không trống và được chọn theo mặc định. Bảng tùy chọn mô tả nó dưới dạng danh sách dài EFF, liên kết một phạm vi chỉ mục có kích thước bằng 5 viên xúc xắc với mỗi từ và rút ra khoảng 12.9 bits cho mỗi lần rút chưa được lọc dưới dạng log₂(7,776). Bài kiểm tra tính toán lại logarit đó thay vì tin vào văn học dân gian.
Trình duyệt tìm nạp tệp này từ nguồn gốc của trang trong lần tải đầu tiên. Lọc theo độ dài từ tối thiểu và tối đa sẽ loại bỏ các mục nhập không đủ điều kiện và loại bỏ các mục trùng lặp theo thứ tự nhìn thấy lần đầu trước khi tạo. Do đó, kích thước tệp đầy đủ không phải lúc nào cũng là kích thước nhóm hiện tại.
Danh sách dài có chính xác 7,776 mục nhập chữ thường
`eff-short.txt` chứa chính xác 1,296 mục nhập. Mô tả giao diện của nó cho biết các từ ngắn hơn và gõ nhanh hơn, đồng thời tính toán khoảng 10.3 bits cho mỗi lần rút ra chưa được lọc từ log₂(1,296). Nhóm nhỏ hơn có nghĩa là cần phải rút nhiều từ hơn để đạt được cùng số lượng lựa chọn được tính toán, nhưng bài viết này không đặt ra mục tiêu chung.
Danh sách được tải theo yêu cầu khi được chọn và lưu vào bộ nhớ đệm như một lời hứa cho trang hiện tại, ngăn chặn việc tải xuống đồng thời trùng lặp. Tải không thành công sẽ bị loại bỏ để lựa chọn khác có thể thử lại. Các trường hợp bị thiếu, trống và lỗi mạng tạo ra các lỗi riêng biệt mà con người có thể đọc được.
Danh sách rút gọn đầu tiên có chính xác 1,296 mục nhập
`eff-special.txt` cũng chứa chính xác 1,296 mục nhập. ToolAcre gắn nhãn cho nó là “EFF Tiền tố ngắn, khác biệt” và cho biết rằng ba chữ cái đầu tiên xác định một từ và không có từ nào là tiền tố của từ khác. Kho lưu trữ không thiết lập một cách độc lập lịch sử lỗi đánh máy rộng hơn hoặc khoảng cách chỉnh sửa tối thiểu, vì vậy những tuyên bố phác thảo đó không được mở rộng ở đây.
Kích thước bằng nhau của nó mang lại cùng mức đóng góp log₂(1,296) chưa được lọc cho mỗi lần rút thăm thống nhất như danh sách rút gọn khác. Từ vựng khác nhau và các bài kiểm tra trình duyệt xác nhận việc chuyển đổi danh sách thay đổi từ vựng được tạo ra thay vì chỉ thay đổi nhãn.
Danh sách ngắn có tiền tố riêng biệt cũng có chính xác 1,296 mục nhập
Các khoản tín dụng và bản ghi của bên thứ ba cho biết danh sách EFF được phân phối lại đã bị xóa các cột tung xúc xắc trong khi các từ và thứ tự vẫn không thay đổi. Họ ghi lại sự phân bổ và xuất xứ giấy phép. Chúng không chứa toàn bộ quy trình đánh giá của con người, bộ dữ liệu tần suất hoặc tiêu chí từ chối được ngụ ý trong đề cương sổ làm việc.
Ranh giới bằng chứng đó rất quan trọng vì lịch sử thiết kế danh sách không cần thiết để xác minh hành vi của trình tạo hiện tại. Người đánh giá có thể kiểm tra từng dòng đã cam kết, đếm các mục và thực hiện theo lựa chọn. Các xác nhận quyền sở hữu lịch sử phải đợi nguồn EFF thay vì được suy ra từ tên tệp hoặc mô tả sản phẩm.
Yêu cầu về lịch sử lựa chọn bị bỏ qua; hồ sơ cam kết và xuất xứ là bằng chứng
Việc xuất bản không làm suy yếu việc lựa chọn chỉ mục thống nhất vì tính bí mật của danh sách không được đảm bảo. Mô hình entropy của ToolAcre xử lý các cài đặt và từ vựng như đã biết. Giá trị không xác định là chuỗi chỉ số mới được chọn thông qua Web Crypto và lấy mẫu từ chối. Kẻ tấn công đang học tệp không thay đổi số lượng chỉ mục đủ điều kiện tồn tại.
Việc xuất bản một cụm từ được tạo cụ thể lại khác: điều đó tiết lộ chính chuỗi đã chọn. Do đó, các ví dụ nên thảo luận về cài đặt và kích thước nhóm mà không cần in thông tin xác thực mà người đọc có thể sao chép. Không bao giờ sử dụng một cụm từ trong tài liệu làm bí mật tài khoản.
Điều này không bao gồm những gì - danh sách từ trong các ngôn ngữ khác và các biến thể do cộng đồng duy trì
Chỉ có ba danh sách tiếng Anh này được vận chuyển. Trang giới hạn cho biết các ngôn ngữ khác không được thêm vào vì nội dung chưa được xác minh hoặc không phù hợp sẽ làm suy yếu quá trình tính toán. Bài viết này không khảo sát các biến thể cộng đồng, giấy phép hoặc chất lượng ngôn ngữ mà không có những nguồn đó.
Người dùng cần một ngôn ngữ khác nên chọn công cụ có danh sách, xuất xứ, giấy phép và kích thước mà họ có thể xác minh. Việc dịch các từ đặc biệt sẽ thay đổi nhóm và có thể tạo ra các bản sao hoặc liên kết, do đó ước tính ban đầu sẽ không còn mô tả quy trình mới nữa.
Bài học rút ra — Trình tạo mật khẩu lấy từ danh sách từ EFF, vì vậy mọi từ đều quen thuộc, khác biệt và có thể đánh máy được
Chọn danh sách dài hoặc danh sách ngắn dựa trên các thuộc tính đã cam kết và định dạng được chấp nhận ở điểm đến của bạn, sau đó kiểm tra số lượng đủ điều kiện sau khi lọc. Trình tạo tính toán từ các từ thực sự được tải, do đó phạm vi hẹp hơn được phản ánh thay vì ẩn đằng sau kích thước tệp được quảng cáo.
Sự thật lâu bền là ba tài sản, số lượng được kiểm tra chính xác, tải có cùng nguồn gốc và lựa chọn thống nhất. Những tuyên bố về lịch sử văn hóa, khả năng ghi nhớ phổ quát hoặc sự phù hợp của họ đối với mọi tài khoản đều bị cố ý vắng mặt. Danh sách này là một đầu vào để tạo, không phải là người quản lý hoặc đảm bảo an ninh.