文本和日常工具·密码生成器
选择您真正能记住的密码管理器主密码
· 为什么它很重要
密码 密码 密码管理
主密码是您必须牢记在心的一个秘密；这篇文章解释了为什么它比平常需要更多的单词，如何刻意地记住它，以及如何恢复。
保护所有其他密码的密码 - 为什么主密码是一种不同的决定
密码管理器主凭据如果被泄露，可能会暴露许多存储的记录，但 ToolAcre 不知道或管理该保管库。该页面没有帐户、存储、同步、自动填充、恢复或紧急访问功能。它唯一相关的工作是当经理批准的设置允许该工作流程时，在透明的随机设置下产生一名本地候选人。
将角色分开可以防止危险的建议。生成器无法决定管理器如何导出密钥、保护恢复或对用户进行身份验证。在选择格式或长度之前，请查阅经理当前的文档和组织政策。 ToolAcre 的输出并未针对每个库或威胁模型进行认证。
主凭证具有高影响力，但此生成器不管理它
存储库验证列表大小和生成器算术，但它不提供通用位阈值或主凭据所需的字数。设备信任、保险库设计和攻击者访问各不相同。该界面允许 3 到 16 个单词，并显示当前合格池的估计；这是一系列控制措施，而不是推荐表。
策略可能需要不同的格式、经批准的内置生成器或硬件支持的流程。如果是这样，请遵循它。 ToolAcre 不应仅仅因为它可以产生较大的选择空间而插入。具有高影响力的证书需要针对特定系统的证据，而不是关于“慷慨的熵”的通用句子。
没有证明每个库或威胁模型都具有通用字数
生成的单词具有已知的选择过程：安全随机索引、拒绝抽样和从合格列表中进行替换的独立抽取。个人创建的短语可能遵循 ToolAcre 模型无法量化的主题、语法或最喜欢的引文。这就是为什么生成可以用算术来描述，而发明却不能。
这种区别并不能使每个生成的短语都合适。目的地可能会拒绝空格、限制长度或规定另一个来源。生成的候选者绝不能重复用于第二个帐户、粘贴到文章中或通过不相关的渠道传输以供审核。
记住一个随机密码——间隔重复，连续两周每天输入密码，并讲一个链接这些单词的故事
该练习册规定了间隔重复、两周内每天打字和一个链接故事。这些实践均未在此存储库中实现或测试，因此本文不会将它们作为经过验证的指南提供。如果练习发生在可见或记录的环境中，记忆技术也可以创造处理暴露。
该工具可以通过其英语列表、字长过滤器、分隔符和大小写模式支持发音和打字。一个人是否能够可靠地回忆起特定结果是个人的和可操作的。遵循经理批准的入职和恢复流程，而不是临时制定通用排练时间表。
排练建议超出了生成器的验证行为
写下、存储或恢复主凭证属于密码管理器的威胁模型和文档。 ToolAcre 不得推荐来自不相关源代码的存储位置、紧急方法或保管库安排。它的限制页面明确表示没有保险库，也没有历史记录来恢复替换的结果。
这意味着生成可能会产生一次性切换问题。在按“生成”之前计划批准的下一步，但不要将生成器本身用作存储。这里不建议传输结果、将其放入另一个帐户或将其保留在浏览器历史记录中；这些正是本产品之外的职责。
恢复和存储选择属于密码管理器，而不是此生成器
安全运行的演示使用设置，而不是凭据。确认所选列表、合格字数、字数、分隔符和大小写规则。根据这些值重现显示的估计值。然后通过更改设置或离开页面来清除演示，而无需在文档中记录生成的候选者。
对于实际设置，请在受信任的设备上执行经理批准的程序。如果内部政策需要经理自己的生成器，请就此停止，不要使用 ToolAcre。该示例仅证明计算和本地行为；它不会代表读者选择真正的秘密。
工作示例：验证生成设置而不发布或选择真正的秘密
硬件密钥、第二因素和业务管理不是生成器功能。它们对于管理器部署可能很重要，但评估它们需要特定于产品的来源。 ToolAcre 也不测试违规数据库或确定保管库文件是否已暴露。
同样的注意事项也适用于恢复。本地生成的短语无法弥补较弱的恢复路线或受损的端点。生成是更大系统之前的一步，本文中的任何措辞都不应该打破这些界限。
要点 — 在密码生成器中生成主密码，刻意记住它，并且永远不要在任何地方重复使用它
仅当接收管理器和策略允许时才使用密码生成器作为候选者的透明本地源。它提供经过验证的 EFF 列表、网络加密、公正的选择并且没有历史记录。它不提供使管理者成为管理者的保管库、恢复、存储或身份验证控制。
保持生成的凭证的唯一性和私密性。请勿重复使用、将其发送以供批准或假设计算出的估计值可以保证安全。负责的决策是特定于系统的：首先验证管理器，然后决定这个单独的生成器是否完全属于设置。