简体中文

学分和许可证

生成逻辑和三个 EFF 单词列表来自何处、获得哪些许可以及本页面与什么无关。

生成逻辑

该工具使用的密码生成逻辑改编自 xkcdpass 1.30.0,这是一个根据 BSD 3-Clause 许可证分发的开源项目。该调整重新实现了浏览器的行为;选项的形状——字数、长度过滤器、大小写模式、分隔符选择和离合诗——遵循该项目。

ToolAcre 不隶属于 xkcdpass 项目或其作者,也不受其认可或赞助,也不隶属于 xkcd 或 Randall Munroe,也不受其认可或赞助。此处出现的名称是为了表彰逻辑改编自的作品,这也是许可证所要求的。

移植内容、移植版本以及验证方式的完整记录保存在 docs/thirdparty/xkcdpass.md 的存储库中。是权威版本;此页是摘要。

这些话从何而来

本页附带的所有三个单词列表都是已发布的电子前沿基金会单词列表,在 CC BY 下使用。长列表包含 7,776 个单词;两个短列表各包含 1,296 个单词。

对文件进行了一项更改。 EFF 用两栏发布它们——一个五位数的骰子,然后是单词——骰子一栏已被删除,因为该页面使用浏览器的随机数生成器而不是骰子进行绘制。单词本身没有变化,顺序相同。

ToolAcre 不隶属于电子前沿基金会,也不受其认可或赞助。这些列表是根据其许可条款使用和归属的,这正是该许可所规定的。

两张许可证,不是一张

值得对此进行精确描述,因为将两者混为一谈会错误地描述其他人的工作。该软件遵循 BSD 3-Clause 许可证,属于 xkcdpass 作者。该单词列表位于 CC BY 下,属于电子前沿基金会。两个许可证均不涵盖对方的材料,并且两个软件包中的任何内容均不属于 ToolAcre 所有。

此页面上的其他所有内容

这五页的界面、文字、熵计算和解释都是为 ToolAcre 编写的。随机性来自您自己的浏览器的 Web Crypto 实现;没有捆绑随机数库。

你生成的东西会发生什么

ToolAcre 在您的浏览器中本地生成密码。对于高度敏感的环境,请在使用任何基于 Web 的密码生成器之前验证您的浏览器、设备和操作系统是否可信。

  • 每个密码短语和密码都是由浏览器自己的加密随机数生成器在浏览器选项卡中生成的。页面加载后,不涉及任何服务器。
  • 这里生成的任何内容都不会发送到 ToolAcre。该产品的内容安全策略将页面限制为其自己的来源,因此浏览器本身会阻止任何将数据发送到其他地方的尝试。
  • 本地存储、会话存储、cookie、浏览器内数据库、地址栏或浏览器控制台中不会写入任何内容。重新加载会丢弃它;关闭选项卡将丢弃它。
  • 没有帐户,没有登录,没有分析脚本,也没有广告脚本。唯一下载的文件是静态单词列表。
  • 没有保留任何历史记录。再次生成替换该值,之前的值不可恢复。

问题

这是 xkcdpass 工具吗?

不是。它是一个单独的浏览器实现,其生成逻辑改编自 xkcdpass 1.30.0,它是在 BSD 3-Clause 许可证下分发的。与该项目或其作者没有任何关系。

单词列表是否已更改?

仅以一种方式。 EFF 将每个列表发布为两列 - 一个五位数的骰子,然后是单词 - 并且骰子列已被删除,因为此页面使用浏览器的随机数生成器而不是骰子。单词本身没有变化并且顺序相同。

EFF 认可此页面吗?

不会。单词列表在 CC BY 下使用,需要注明出处,并且明确不暗示任何认可、赞助或隶属关系。 ToolAcre 与电子前沿基金会没有任何关系。

单词列表是否像代码一样经过 BSD 许可?

不,区别很重要。该软件是BSD 3-Clause;单词列表是 CC BY 且属于 EFF。它们在上游项目中一起进行,但它们是来自两个不同持有人的两项单独的赠款。

局限性

  • 本页注明来源;它不是许可证文本本身。全文和移植记录位于存储库中的 docs/third-party/xkcdpass.md 和第三方通知中。
  • 此处命名项目或组织是归属,而不是声称与其有任何关系。
  • 单词列表只有英文,因为这些是 EFF 发布的列表,也是这里唯一提供的列表。
  • 上游记录对于 CC BY 适用的版本不一致,因此此页面链接许可证而不是断言版本。义务——信用、许可链接和变更声明——无论哪种方式都是相同的,并且在提到列表的每个页面上都得到满足。