文本和日常工具·密码生成器

在共享计算机上生成密码：剪贴板和历史记录风险

2026年3月25日 · 为什么它很重要

密码共享计算机剪贴板

解释了新生成的密码可以在共享计算机上停留的地方 - 剪贴板管理器、浏览器自动填充提示、页面历史记录、表单自动保存 - 以及不存储任何内容的工具如何提供帮助但不能解决所有问题。

保留在轮用办公桌上的密码 — 在您退出网站后可以保留秘密的地方

轮用办公桌或图书馆计算机可以通过 ToolAcre 无法控制的软件保留或公开凭据：键盘捕获、屏幕观察、剪贴板管理器、浏览器配置文件或恶意扩展。注销帐户并不能证明这些层忘记了出现的内容。因此，该项目自己的限制页面表示不要在共享或不受信任的设备上生成凭据。

本地处理会删除 ToolAcre 服务器副本，但不会使端点变得可信。这种区别很重要，因为当操作系统或另一个进程记录相同的值时，“页面不存储任何内容”可能是正确的。安全建议从设备控制开始，而不是暴露后的清理仪式。

ToolAcre 仅在按下“复制”时并且仅通过 `navigator.clipboard.writeText` 写入剪贴板。它不会检查剪贴板历史记录是否已启用、枚举先前的条目或在计时器后清除它们。临时“已复制”标签在 1.6 秒后重置，但视觉反馈对剪贴板内容没有影响。

如果剪贴板权限缺失或被拒绝，页面会报告失败并建议手动选择。手动复制仍然可以到达操作系统历史记录。不要将自动后备文本区域的缺失解释为自动清理；它只是将实时凭证保留在临时表单字段之外。

浏览器功能在此代码库之外有所不同。 ToolAcre 不调用自动填充、会话恢复或表单持久性 API，并且它在段落中呈现输出而不是输入。该设计减少了意外的表单提交和内置字段处理，但它无法验证扩展程序或浏览器配置文件从页面文本记录的内容。

关闭选项卡会丢弃 ToolAcre 的内存中状态，但屏幕截图、辅助功能捕获或扩展可能已经观察到输出。共享配置文件还可能同步不相关的浏览器数据。这些风险是避免使用机器的理由，而不是承诺清除历史菜单可以修复所有可能的副本的理由。

在其自身状态内，生成器保存一个字符串。按“生成”将其替换；更改设置会改变含义，从而清除它；重新加载或导航离开会丢失它。源级测试禁止写入 localStorage、sessionStorage、cookie、IndexedDB、缓存存储、URL 和控制台。没有生成值历史记录。

工作簿说存在清除数据控件，但界面没有这样的按钮。这种矛盾需要进行航向修正。该值可以通过设置和导航来替换或清除，但声称专用控件会错误描述所提供的 UI。当前 DOM 值保持可读，直到发生这些操作之一。

首先生成并承诺稍后更改凭证的例程仍然会造成不必要的暴露。在您无法控制的计算机上，根本不要生成实时凭证。等待可信设备可用，遵循目的地的批准流程并在那里创造独特的价值。

如果必须从公共终端访问帐户，请使用服务明确提供的任何临时或委托访问方法，而不是发明凭证处理解决方法。 ToolAcre 无法评估这些替代方案。它唯一可辩护的共享机器指导是产品内容中已经规定的边界：使用其他东西。

想象一下需要在远离自己的设备时创建一个帐户。不要在图书馆打开生成器，而是推迟帐户设置或在批准的流程下使用受信任的托管设备。到达该设备后，验证生成器页面，加载列表，创建一个值并将其直接交给预期的管理者或表单，而无需发布它。

该示例故意不包含生成的密码，也没有在设备之间发送密码的步骤。传输将创建另一个副本并可能破坏端点决策。这个教训是关于时机和信任的：将一代人转移到受信任的环境中，而不是事后试图清理不受信任的环境。

键盘记录程序或受感染的浏览器可以捕获用户键入或看到的任何文本。任何本地生成器、剪贴板重置或历史记录删除都不足以对付具有该访问权限的软件。该工具也无法检测选项卡内的屏幕录制、肩窥或固件泄露。

这些限制是生成的值对于每个威胁模型都没有被标记为安全的原因。密码选择保护选择过程；它不会净化显示环境。安全声明必须在实现可见性结束的地方结束。

ToolAcre 不保留持久历史记录，不发送生成请求，仅按需复制。这些属性会删除页面控制下的特定副本。它不会自动清除剪贴板、提供清除数据按钮或使共享端点安全。

使用缺乏存储作为一个经过验证的产品事实，而不是作为在任何机器上生成的许可。首先信任设备，保持每个凭证的私密性和唯一性，并使用密码管理器或目标工作流程进行存储，而不是期望生成器来管理结果。