Câu hỏi về trình tạo mật khẩu

Không. Không có yêu cầu nào có thể thực hiện được. Quá trình tạo diễn ra trong trình duyệt của bạn và Chính sách bảo mật nội dung của sản phẩm này giới hạn trang ở nguồn gốc của chính nó, do đó trình duyệt sẽ tự chặn mọi nỗ lực gửi dữ liệu đi nơi khác. Hoạt động mạng duy nhất là tải xuống các tệp danh sách từ tĩnh.

Có, đối với hầu hết các tài khoản hàng ngày, miễn là trang được tạo cục bộ và bạn tin cậy vào máy bạn đang sử dụng. ToolAcre tạo mật khẩu cục bộ trong trình duyệt của bạn. Đối với các môi trường có độ nhạy cảm cao, hãy xác minh độ tin cậy của trình duyệt, thiết bị và hệ điều hành trước khi sử dụng bất kỳ trình tạo mật khẩu dựa trên web nào — thiết bị bị xâm nhập có thể đọc mọi thứ trên màn hình bất kể mật khẩu được tạo ra như thế nào.

Đúng. Mỗi từ là một lần rút độc lập từ nhóm đủ điều kiện, vì vậy việc lặp lại đôi khi xảy ra và được mong đợi. Việc loại trừ chúng sẽ trông gọn gàng hơn và lặng lẽ sẽ làm cho kết quả yếu hơn so với con số entropy đã tuyên bố.

Các trình duyệt chỉ cho phép ghi vào bảng nhớ tạm trong một số điều kiện nhất định — kết nối an toàn, một cú nhấp chuột thực sự và tab đang được lấy nét — đồng thời một số cài đặt quyền riêng tư và tiện ích mở rộng sẽ vô hiệu hóa hoàn toàn tính năng này. Thay vào đó, hãy chọn cụm mật khẩu và sao chép nó bằng tay; giá trị trên màn hình chính xác là giá trị để sử dụng.

Bởi vì trình duyệt của bạn không cung cấp trình tạo số ngẫu nhiên bằng mật mã và trang này sẽ không quay trở lại nguồn yếu hơn. Một mật khẩu trông có vẻ ngẫu nhiên còn tệ hơn là không có mật khẩu nào, vì bạn sẽ tin tưởng nó. Cập nhật trình duyệt hoặc mở trang trong cửa sổ thông thường thay vì cửa sổ bị hạn chế hoặc được nhúng, thường sẽ khôi phục trang đó.

Đúng. Cả ba đều là danh sách của Electronic Frontier Foundation đã xuất bản, được gửi dưới dạng tệp tĩnh cùng với trang này và được sử dụng theo CC BY. Danh sách dài chứa 7,776 từ và hai danh sách ngắn chứa 1,296 mỗi danh sách. Một thay đổi đã được thực hiện: EFF xuất bản mỗi danh sách có cột tung xúc xắc bên cạnh từ đó và cột đó đã bị xóa. Lời nói không thay đổi.

Trên giấy, lưu giữ ở một nơi mà chỉ bạn mới có thể tiếp cận sẽ tốt hơn nhiều so với việc sử dụng lại một thứ mà bạn có thể nhớ được. Tốt hơn hết vẫn là một trình quản lý mật khẩu uy tín, vì vậy mỗi tài khoản sẽ có một mật khẩu khác nhau và bạn chỉ cần nhớ mật khẩu có thể mở được mật khẩu đó. Không có nhà cung cấp được đề nghị ở đây.

Thay đổi dấu phân cách thành dấu gạch nối hoặc dấu gạch dưới hoặc bỏ một từ và tạo lại. Không chỉnh sửa cụm mật khẩu bằng tay cho phù hợp - chỉnh sửa bằng tay chính xác là loại thay đổi có thể dự đoán được và làm suy yếu nó.

Có, và điều này quan trọng hơn độ dài. Tái sử dụng là nguyên nhân khiến hành vi vi phạm của một trang web trở thành vấn đề ở khắp mọi nơi và không có lượng entropy nào có thể bảo vệ chống lại hành vi đó. Đây là lý do bạn nên sử dụng trình quản lý mật khẩu thay vì bộ nhớ của mình.

Khi có lý do: thông báo vi phạm, thiết bị dùng chung hoặc bị mất, nghi ngờ có điều gì đó không ổn. Việc thay đổi theo lịch trình chắc chắn sẽ tạo ra mật khẩu yếu hơn vì mọi người xử lý bằng cách tăng số ở cuối.

Khi trang và danh sách từ bạn đang sử dụng đã được tải xong, việc tạo không cần truy cập mạng nữa. Việc chuyển sang danh sách bạn chưa sử dụng trong tab đó yêu cầu phải tải xuống danh sách đó.

Máy đo độ mạnh ghi điểm các ký tự mà họ có thể nhìn thấy, vì họ không có cách nào để biết mật khẩu được tạo như thế nào. Các từ trong từ điển chữ thường trông giống hệt những gì mà máy đo đó được tạo ra để cảnh báo, ngay cả khi các từ được rút ngẫu nhiên và kết quả mạnh hơn nhiều so với mật khẩu ký tự hỗn hợp mà máy đo khen ngợi.