Trình tạo mật khẩu an toàn

Cụm mật khẩu là gì và tại sao nó lại đánh bại mật khẩu thông minh

Cụm mật khẩu là một số từ thông thường được chọn ngẫu nhiên và nối với nhau - ghim chính xác của pin ngựa, thay vì C0rr3ct!. Sức mạnh hoàn toàn đến từ việc chọn ngẫu nhiên. Sáu từ được rút ra bằng xúc xắc từ danh sách 7,776 có thể được sắp xếp 7,776 theo lũy thừa sáu cách, tức là khoảng 221 nghìn triệu triệu cụm mật khẩu khác nhau, tất cả đều có khả năng như nhau.

Mật khẩu mà một người phát minh ra không được rút ra từ bất cứ thứ gì có nhiều khả năng như vậy, bất kể nó trông như thế nào. Mọi người tìm đến tên, ngày tháng, kiểu bàn phím và ba từ thay thế giống nhau — a cho @, o cho 0, một dấu chấm than ở cuối — và phần mềm bẻ khóa đã biết điều đó trong hai mươi năm. Trước tiên, nó thử các phép biến đổi có thể dự đoán được của các từ thông dụng, vì vậy nỗ lực bỏ ra để làm cho một từ trông phức tạp sẽ tốn rất ít công sức.

Ưu điểm thực tế của từ so với ký tự là bạn có thể giữ chúng. Một chuỗi sáu từ thực tế có thể được luyện tập vài lần và nhớ lại một tuần sau đó; Nói chung là không thể có mười bốn ký tự ngẫu nhiên, đó là lý do tại sao mọi người viết những ký tự đó xuống một cách tồi tệ hoặc sử dụng lại chúng.

Cách sử dụng trang này

Mọi thứ khác — giới hạn độ dài từ, ký tự phân tách, viết hoa, chữ viết hoa và chế độ mật khẩu ngẫu nhiên riêng biệt — đều nằm trong Tùy chọn nâng cao, được đóng theo mặc định để trường hợp thông thường duy trì hai lần nhấp chuột.

1. Nhấn Tạo. Giá trị mặc định là sáu từ trong danh sách dài EFF, đây là đề xuất riêng của EFF cho danh sách đó.
2. Đọc dòng entropy dưới kết quả. Nó cho bạn biết mức độ cài đặt này mạnh mẽ như thế nào và nêu rõ các giả định đằng sau hình vẽ.
3. Nhấn Sao chép. Cụm mật khẩu sẽ chuyển vào khay nhớ tạm của bạn chính xác như được hiển thị, từng ký tự, bao gồm cả dấu phân cách.
4. Dán nó vào trang web hoặc ứng dụng và vào trình quản lý mật khẩu của bạn. Không có gì được sao chép tự động và không có gì được sao chép cho đến khi bạn nhấn nút.
5. Nếu bạn không thích kết quả, hãy nhấn Tạo lại. Không có lịch sử: cụm mật khẩu mới thay thế cụm mật khẩu cũ và cụm mật khẩu cũ không còn nữa.

Điều gì xảy ra với cụm mật khẩu được tạo ở đây

ToolAcre tạo mật khẩu cục bộ trong trình duyệt của bạn. Đối với những môi trường có độ nhạy cảm cao, hãy xác minh độ tin cậy của trình duyệt, thiết bị và hệ điều hành của bạn trước khi sử dụng bất kỳ trình tạo mật khẩu dựa trên web nào.

Bạn có thể tự mình kiểm tra tất cả những điều này. Mở bảng điều khiển mạng của trình duyệt, tạo hàng tá cụm mật khẩu và đảm bảo không có yêu cầu nào.

• Nó được tạo trong tab trình duyệt của bạn, bởi trình tạo số ngẫu nhiên bằng mật mã của chính trình duyệt của bạn. Không có máy chủ nào tham gia khi trang này được tải.
• Nó không bao giờ được gửi tới ToolAcre. Không có yêu cầu nào có thể thực hiện được điều đó: Chính sách bảo mật nội dung của sản phẩm này hạn chế trang có nguồn gốc riêng mà chính trình duyệt thực thi.
• Nó không bao giờ được ghi vào bộ nhớ cục bộ, bộ nhớ phiên, cookie, cơ sở dữ liệu trong trình duyệt hoặc thanh địa chỉ. Tải lại trang sẽ loại bỏ nó; đóng tab sẽ loại bỏ nó.
• Nó không bao giờ được ghi vào bảng điều khiển trình duyệt và không có tập lệnh phân tích cũng như tập lệnh quảng cáo trên trang này để đọc nó.
• Không có tài khoản, không đăng nhập và không có gì để tạo. Các tệp duy nhất mà trang này tải xuống là danh sách từ, là văn bản tĩnh.
• Không có lịch sử được lưu giữ. Nhấn Tạo sẽ thay thế giá trị hiện tại và không có cách nào lấy lại giá trị trước đó - theo thiết kế, vì danh sách mật khẩu được tạo trước đó là trách nhiệm pháp lý chứ không phải là một tính năng.

Nơi để giữ nó

Mọi thứ bạn tạo ở đây tốt nhất nên được lưu giữ trong trình quản lý mật khẩu uy tín thay vì trong đầu bạn, ứng dụng ghi chú hoặc bảng tính. Người quản lý có nghĩa là cụm mật khẩu cho mỗi tài khoản có thể khác nhau, đây là thay đổi duy nhất giúp hạn chế thiệt hại khi một trang web bị vi phạm.

Cụm mật khẩu bạn sẽ nhập thường xuyên - cụm mật khẩu mở khóa chính trình quản lý hoặc thông tin đăng nhập thiết bị của bạn - là trường hợp mà khả năng ghi nhớ sẽ được duy trì. Đối với hàng trăm tài khoản đằng sau người quản lý, độ dài, tính ngẫu nhiên và khả năng ghi nhớ không quan trọng, do đó, mật khẩu ngẫu nhiên dài thường là lựa chọn tốt hơn ở đó.

Lời nói đến từ đâu

Tất cả ba danh sách từ được gửi kèm theo trang này đều là danh sách từ của Electronic Frontier Foundation đã xuất bản, được sử dụng theo CC BY. Danh sách dài chứa 7,776 từ; hai danh sách ngắn chứa 1,296 từ mỗi danh sách.

Một thay đổi đã được thực hiện đối với các tệp. EFF xuất bản chúng với hai cột — tung xúc xắc năm chữ số và sau đó là từ — và cột tung xúc xắc đã bị xóa vì trang này vẽ bằng trình tạo số ngẫu nhiên của trình duyệt thay vì bằng xúc xắc. Bản thân các từ không thay đổi, theo cùng một thứ tự.

ToolAcre không được liên kết, xác nhận hoặc tài trợ bởi Electronic Frontier Foundation. Các danh sách này được sử dụng và phân bổ theo các điều khoản trong giấy phép của họ, đó chính xác là những gì giấy phép đó cung cấp.

• Danh sách từ của EFF cho các cụm mật khẩu ngẫu nhiên — trang riêng của người sáng tạo, giải thích cách tạo từng danh sách và lý do.
• Giấy phép Ghi nhận tác giả Creative Commons — giấy phép mà danh sách từ được sử dụng theo.

Đọc thêm

Năm trang ngắn trình bày lý do đằng sau các giá trị mặc định, số học, giới hạn trung thực và nguồn gốc của danh sách từ.

• Chọn cụm mật khẩu — tại sao các nhịp ngẫu nhiên lại thông minh, sử dụng bao nhiêu từ, phạm vi độ dài và dấu phân cách thực sự thay đổi và khi nào mật khẩu ngẫu nhiên là công cụ tốt hơn.
• Cách tính entropy — công thức log2, các ví dụ hoạt động cho cả ba danh sách, tùy chọn chữ viết đầu khiến bạn tốn bao nhiêu tiền và tại sao máy đo cường độ lại không đồng ý.
• Câu hỏi — liệu các từ có thể lặp lại hay không, liệu có ai có thể nhìn thấy những gì bạn tạo ra hay không, phải làm gì nếu Sao chép không làm gì và có nên viết cụm mật khẩu ra hay không.
• Hạn chế — công cụ này không làm được những gì, entropy không bảo vệ bạn khỏi những gì và các tình huống mà trình tạo dựa trên trình duyệt là lựa chọn sai.
• Tín dụng và giấy phép — dự án xkcdpass mà logic tạo được điều chỉnh từ đó và từ EFF liệt kê trang này được cung cấp.