Trình tạo mật khẩu này không thể làm gì

Nó tạo ra và đó là tất cả những gì nó làm

Không có hầm ở đây. Không có gì được lưu, đồng bộ hóa, điền vào biểu mẫu hoặc có thể phục hồi sau khi bạn rời đi. Đó là một giới hạn có chủ ý chứ không phải là một tính năng bị thiếu: lưu trữ thông tin xác thực là một sản phẩm khác với mô hình mối đe dọa khác và một trình tạo âm thầm giữ bản sao của mọi thứ nó tạo ra sẽ là một công cụ tồi tệ hơn chứ không phải là một công cụ phong phú hơn.

Một hệ quả đáng nói rõ: không có lịch sử. Nhấn Tạo và giá trị trước đó không còn nữa. Nếu bạn không sao chép nó, nó không tồn tại ở bất cứ đâu.

Nó cũng không kiểm tra mật khẩu đối với cơ sở dữ liệu vi phạm, chấm điểm mật khẩu bạn đã có hoặc cho bạn biết liệu tài khoản của bạn có bị lộ hay không. Tất cả đều yêu cầu gửi thứ gì đó ở đâu đó và trang này không gửi gì cả.

Thật là một cụm mật khẩu mạnh không bảo vệ bạn khỏi

Đoán chỉ là một cách khiến tài khoản bị mất và đối với hầu hết mọi người, đó không phải là cách dễ xảy ra nhất. Một cụm mật khẩu ở bất kỳ mức độ mạnh nào cũng không có tác dụng bảo vệ trước một trang lừa đảo thuyết phục, bởi vì bạn đã tự mình giao nó. Nó không có khả năng bảo vệ chống lại phần mềm độc hại trên máy của bạn, phần mềm này có thể đọc nội dung bạn nhập và nội dung trên khay nhớ tạm của bạn.

Nó không có tác dụng bảo vệ trước một trang web lưu trữ mật khẩu kém. Nếu một dịch vụ giữ thông tin của bạn ở dạng văn bản thuần túy hoặc đằng sau hàm băm lỗi thời và sau đó bị vi phạm, thì độ mạnh của nội dung bạn chọn sẽ không còn quan trọng tại thời điểm bị rò rỉ.

Và nó không hề có tác dụng bảo vệ chống lại việc tái sử dụng. Một cụm mật khẩu mạnh trên mười trang web có nghĩa là một lần vi phạm sẽ không trở thành vấn đề đối với cả mười trang web. Đây là chế độ lỗi thực sự ảnh hưởng đến mọi người và cách khắc phục là sử dụng mật khẩu khác nhau cho mỗi tài khoản, trên thực tế có nghĩa là trình quản lý mật khẩu.

Xác thực hai yếu tố bao gồm rất nhiều điều mà mật khẩu không thể thực hiện được. Nơi nào có dịch vụ cung cấp dịch vụ đó, hãy bật nó lên; nó quan trọng hơn mười bit cuối cùng của entropy.

Giới hạn của con số entropy

Con số hiển thị mô tả cài đặt chứ không phải cụm mật khẩu cụ thể trên màn hình. Nó giả sử kẻ tấn công biết danh sách, số từ, phạm vi độ dài, dấu phân cách và quy tắc viết hoa — tất cả đều được công bố trên trang này — và chỉ đoán các kết quả rút thăm ngẫu nhiên.

Ước tính thời gian dựa trên tỷ lệ đoán giả định, được nêu ở bất kỳ nơi nào chúng xuất hiện. Thay đổi giả định và thời gian thay đổi theo bậc độ lớn. Chúng hữu ích trong việc so sánh các cài đặt với nhau và ít hữu ích hơn trong vai trò dự đoán.

Hình này cũng giả định trình tạo số ngẫu nhiên của trình duyệt hoạt động tốt. Trang này từ chối chạy mà không có nguồn mật mã nhưng không thể kiểm tra nguồn đó từ bên trong trang.

Khi nào nên sử dụng cái gì khác

Trên thiết bị mà bạn không kiểm soát hoặc không tin cậy — máy tính dùng chung, thiết bị đầu cuối công cộng, máy mà bạn nghi ngờ bị xâm phạm — hoàn toàn không tạo thông tin xác thực trong trình duyệt. Mọi thứ trên màn hình đó đều có thể đọc được bởi bất cứ thứ gì khác đang chạy ở đó.

Đối với công việc có độ bảo đảm cao như khóa mã hóa, khóa ký hoặc thông tin xác thực được quản lý bởi chính sách bảo mật của tổ chức, hãy sử dụng công cụ mà chính sách chỉ định. ToolAcre tạo mật khẩu cục bộ trong trình duyệt của bạn. Đối với những môi trường có độ nhạy cảm cao, hãy xác minh độ tin cậy của trình duyệt, thiết bị và hệ điều hành của bạn trước khi sử dụng bất kỳ trình tạo mật khẩu dựa trên web nào.

Nếu bạn cần cụm mật khẩu bằng một ngôn ngữ không phải tiếng Anh, trang này không thể giúp được: cả ba danh sách đều là tiếng Anh và một cụm từ trong ngôn ngữ bạn không nói sẽ không dễ nhớ hơn các ký tự ngẫu nhiên.

Nếu bạn cần hàng tá mật khẩu cùng một lúc hoặc cùng một cụm mật khẩu được sao chép từ hạt giống thì công cụ dòng lệnh sẽ phù hợp hơn. Trang này tạo ra một giá trị tại một thời điểm, có mục đích.

Lời nói đến từ đâu

Tất cả ba danh sách từ được gửi kèm theo trang này đều là danh sách từ của Electronic Frontier Foundation đã xuất bản, được sử dụng theo CC BY. Danh sách dài chứa 7,776 từ; hai danh sách ngắn chứa 1,296 từ mỗi danh sách.

Một thay đổi đã được thực hiện đối với các tệp. EFF xuất bản chúng với hai cột — tung xúc xắc năm chữ số và sau đó là từ — và cột tung xúc xắc đã bị xóa vì trang này vẽ bằng trình tạo số ngẫu nhiên của trình duyệt thay vì bằng xúc xắc. Bản thân các từ không thay đổi, theo cùng một thứ tự.

ToolAcre không được liên kết, xác nhận hoặc tài trợ bởi Electronic Frontier Foundation. Các danh sách này được sử dụng và phân bổ theo các điều khoản trong giấy phép của họ, đó chính xác là những gì giấy phép đó cung cấp.

• Danh sách từ của EFF cho các cụm mật khẩu ngẫu nhiên — trang riêng của người sáng tạo, giải thích cách tạo từng danh sách và lý do.
• Giấy phép Ghi nhận tác giả Creative Commons — giấy phép mà danh sách từ được sử dụng theo.

Điều gì xảy ra với những gì bạn tạo ra

ToolAcre tạo mật khẩu cục bộ trong trình duyệt của bạn. Đối với những môi trường có độ nhạy cảm cao, hãy xác minh độ tin cậy của trình duyệt, thiết bị và hệ điều hành của bạn trước khi sử dụng bất kỳ trình tạo mật khẩu dựa trên web nào.

• Mọi cụm mật khẩu và mật khẩu đều được tạo trong tab trình duyệt của bạn bằng trình tạo số ngẫu nhiên mã hóa của chính trình duyệt của bạn. Không có máy chủ nào được tham gia khi trang đã được tải.
• Không có nội dung nào được tạo ở đây được gửi tới ToolAcre. Chính sách bảo mật nội dung của sản phẩm này giới hạn trang ở nguồn gốc của chính nó, do đó trình duyệt sẽ tự chặn mọi nỗ lực gửi dữ liệu đi nơi khác.
• Không có gì được ghi vào bộ nhớ cục bộ, bộ nhớ phiên, cookie, cơ sở dữ liệu trong trình duyệt, thanh địa chỉ hoặc bảng điều khiển trình duyệt. Tải lại sẽ loại bỏ nó; đóng tab sẽ loại bỏ nó.
• Không có tài khoản, không đăng nhập, không có tập lệnh phân tích và không có tập lệnh quảng cáo. Các tệp duy nhất được tải xuống là danh sách từ tĩnh.
• Không có lịch sử được lưu giữ. Việc tạo lại sẽ thay thế giá trị và giá trị trước đó không thể phục hồi được.

Câu hỏi

Hạn chế

• Không lưu trữ, không đồng bộ hóa, không tự động điền và không có lịch sử. Trang tạo ra một giá trị và quên nó.
• Không kiểm tra vi phạm và không chấm điểm mật khẩu bạn đã có vì cả hai đều yêu cầu gửi dữ liệu ra khỏi thiết bị.
• Chỉ danh sách từ tiếng Anh — ba danh sách EFF đã xuất bản, được sử dụng theo CC BY với cột tung xúc xắc bị loại bỏ và các từ không thay đổi.
• Một giá trị tại một thời điểm Không có thế hệ số lượng lớn và không có hạt giống tái sản xuất.
• Con số entropy là ước tính về cài đặt theo các giả định đã nêu, không phải là sự đảm bảo về bất kỳ cụm mật khẩu cụ thể nào.
• Không có gì ở đây giúp chống lừa đảo, phần mềm độc hại, sử dụng lại mật khẩu hoặc dịch vụ lưu trữ sai mật khẩu của bạn.
• Quyền truy cập bảng tạm có thể bị trình duyệt hoặc tiện ích mở rộng từ chối, trong trường hợp đó bạn phải tự mình chọn và sao chép văn bản.