文字與日常工具·密碼產生器
選擇您真正能記住的密碼管理器主密碼
· 為什麼它很重要
密碼 密碼 密碼管理
主密碼是您必須牢記在心的一個秘密；這篇文章解釋了為什麼它比平常需要更多的單詞，如何刻意地記住它，以及如何恢復。
保護所有其他密碼的密碼 - 為什麼主密碼是一種不同的決定
密碼管理器主憑證如果被洩露，可能會暴露許多儲存的記錄，但 ToolAcre 不知道或管理該保管庫。該頁面沒有帳戶、儲存、同步、自動填充、恢復或緊急存取功能。它唯一相關的工作是當經理批准的設定允許該工作流程時，在透明的隨機設定下產生一名本地候選人。
將角色分開可以防止危險的建議。產生器無法決定管理器如何匯出金鑰、保護復原或對使用者進行身份驗證。在選擇格式或長度之前，請查閱經理目前的檔案和組織政策。 ToolAcre 的輸出並未針對每個函式庫或威脅模型進行認證。
主憑證具有高影響力，但此產生器不管理它
儲存庫驗證清單大小和產生器演演算法，但它不提供通用位元閾值或主憑證所需的字數。裝置信任、保險庫設計和攻擊者訪問各不相同。此介面允許 3 到 16 個單詞，並顯示當前合格池的估計；這是一系列控制措施，而不是建議表。
策略可能需要不同的格式、經批准的內建產生器或硬體支援的流程。如果是這樣，請遵循它。 ToolAcre 不應該僅僅因為它可以產生較大的選擇空間而插入。具有高影響力的證書需要針對特定係統的證據，而不是關於「慷慨的熵」的通用句子。
沒有證明每個函式庫或威脅模型都具有通用字數
產生的單字有已知的選擇過程：安全隨機索引、拒絕抽樣和從合格清單中進行替換的獨立抽取。個人創建的短語可能遵循 ToolAcre 模型無法量化的主題、語法或最喜歡的引文。這就是為什麼產生可以用算術來描述，而發明卻不能。
這種差異並不能使每個產生的片語都適合。目的地可能會拒絕空格、限制長度或規定另一個來源。產生的候選者絕不能重複用於第二個帳戶、貼上到文章中或透過不相關的管道傳輸以供審核。
記住一個隨機密碼－間隔重複，連續兩週每天輸入密碼，並講一個連結這些單字的故事
此練習冊規定了間隔重複、兩週內每天打字和一個連結故事。這些實踐均未在此存儲庫中實現或測試，因此本文不會將它們作為經過驗證的指南提供。如果練習發生在可見或記錄的環境中，記憶技術也可以創造處理暴露。
此工具可以透過其英文清單、字長篩選器、分隔符號和大小寫模式支援發音和打字。一個人是否能夠可靠地回憶起特定結果是個人的和可操作的。遵循經理批准的入職和恢復流程，而不是臨時制定通用排練時間表。
排練建議超出了產生器的驗證行為
寫下、儲存或恢復主憑證屬於密碼管理器的威脅模型和檔案。 ToolAcre 不得推薦來自不相關原始程式碼的儲存位置、緊急方法或保管庫安排。它的限制頁面明確表示沒有保險庫，也沒有歷史記錄來恢復替換的結果。
這表示產生可能會產生一次性切換問題。在按“產生”之前計劃批准的下一步，但不要將產生器本身用作存儲。這裡不建議傳輸結果、將其放入另一個帳戶或將其保留在瀏覽器歷史記錄中；這些正是本產品之外的職責。
復原和儲存選擇屬於密碼管理器，而不是此產生器
安全的示範使用設置，而不是憑證。確認所選清單、合格字數、字數、分隔符號和大小寫規則。根據這些值重現顯示的估計值。然後透過更改設定或離開頁面來清除演示，而無需在檔案中記錄產生的候選者。
對於實際設置，請在受信任的裝置上執行經理批准的程序。如果內部政策需要經理自己的產生器，請就此停止，不要使用 ToolAcre。此範例僅證明計算和本地行為；它不會代表讀者選擇真正的秘密。
工作範例：驗證產生設定而不發布或選擇真正的秘密
硬體金鑰、第二因素和業務管理不是產生器功能。它們對於管理器部署可能很重要，但評估它們需要特定於產品的來源。 ToolAcre 也不會測試違規資料庫或確定保管庫檔案是否已揭露。
同樣的謹慎也適用於恢復。本地產生的短語無法彌補較弱的恢復路線或受損的端點。產生是更大系統之前的一步，本文中的任何措辭都不應該打破這些界限。
重點 — 在密碼產生器中產生主密碼，刻意記住它，並永遠不要在任何地方重複使用它
只有當接收管理器和政策允許時，才使用密碼產生器作為候選者的透明本地來源。它提供經過驗證的 EFF 清單、網路加密、公正的選擇並沒有歷史記錄。它不提供使管理者成為管理者的保管庫、復原、儲存或身分驗證控制。
保持產生的憑證的唯一性和私密性。請勿重複使用、將其發送以供批准或假設計算出的估計值可以保證安全。負責的決策是特定於系統的：先驗證管理器，然後決定這個單獨的產生器是否完全屬於設定。