文字與日常工具·密碼產生器
密碼建議的簡短歷史，從 1979 Unix 到 NIST 2017
· 背景
密碼 安全性歷史記錄 來源規則
從 Morris 和 Thompson 對 Unix 密碼的 1979 研究，透過複雜性規則和強制重置時代到 2017 NIST 修訂版，這篇文章解釋了建議如何變化以及為什麼密碼短語出現在前面。
四十年的相互矛盾的規則－為什麼你的銀行、你的雇主和你的電子郵件提供者不同意
銀行、雇主和電子郵件提供者可以實施不同的密碼規則，但解釋每條規則是如何制定的需要歷史和政策證據。密碼產生器儲存庫包含目前的產品程式碼、測試和出處記錄，而不是四年的存檔。因此，本文修正了時間軸大綱，而不是透過自信的散文來洗白日期。
有用的結果是讀者可以信任的來源邊界。目前 ToolAcre 的行為已精確記錄。在主要材料得到驗證之前，歷史宣告將被標記為省略。這比將目前的產生器變成對過去所有標準的權威要好。
存在矛盾的密碼規則，但此儲存庫並非歷史來源
大綱將發現和加鹽的開始歸因於 1979 論文。該論文未包含在產品來源中或被產品來源引用，因此其結論、作者背景和技術宣告在此未進行釋義。工作簿中的標題和年份不足以作為證據。
對此里程碑有興趣的讀者應直接查閱主要出版物和相關係統歷史記錄。 ToolAcre 的實作既不使用該論文，也不暴露 Unix 密碼存儲，從而做出與程式碼可以驗證的內容無關的詳細摘要。
1979 帳戶在沒有引用的主要來源的情況下被省略
對 20 世紀 80 年代和 1990 年代的字典攻擊、破解工具、組合規則和過期的建議描述同樣需要檔案來源。產生器包中沒有出現任何內容。從一般記憶中重建序列可能會帶來錯誤的日期、範圍和因果關係的風險。
目前來源可以確定 ToolAcre 不會評估人類模式。它從顯式池產生。目前的行為不應被視為幾十年前政策為何改變的證據。
1980 年代和 1990 年代的敘述被省略，沒有檔案證據
密碼管理器的採用、違規成長、對複雜性規則的抵制是外部社會和產業歷史。該存儲庫沒有記錄它們的資料集或當代指南。本節記錄了這一遺漏，而不是發明了一條趨勢線。
產品本身也不是管理者。它沒有保險庫、同步、自動填充或儲存。即使是來源良好的經理歷史也需要保留這種區別，而不是暗示 ToolAcre 參與這些職能。
2000 年代的敘述被省略，而不是根據記憶重建
一部廣為人知的漫畫可能會影響公眾對話，但受歡迎程度並不是標準引用，其具體的熵宣告也不是此處的源材料。現有的 Diceware 文章已經涵蓋了經過驗證的清單算術，而沒有使用文化參考作為規範權威。
ToolAcre 的密碼模式應透過自己的 Word 檔案、統一選擇和目前設定來評估。公開的四字短語絕不能重複用作秘密，無論其起源故事多麼令人難忘。
2011 漫畫此處不用作標準來源
此大綱總結了 2017 NIST 出版物，但本文的儲存庫來源中沒有副本或經過驗證的 URL。安全陷阱明確禁止從記憶中引用標準。因此，關於長度、構圖、旋轉和放映的宣告被省略。
政策制定者應閱讀目前的主要標準及其組織批准的解釋。 ToolAcre 的選項表可以實現相容的產生設置，但產生器不會賦予合規性或解釋規範文字。
2017 標準摘要被省略，儲存庫中沒有該標準
金鑰和密碼之外可能的未來涉及該工具之外的協定、裝置和帳戶生態系統。它們不被視為文章無法來源的歷史的終結。產生器的存在並不能確定替代品的採用或安全屬性。
相同的規則適用於多重身份驗證和聯合。這些主題可能很重要，但在沒有權威材料的情況下添加它們會擴大本已不受支援的年表，而不是改進它。
重點 — 建議集中在長、隨機和難忘的方面，這正是密碼產生器產生的結果
儲存庫支援的呈現是特定的：三個經過驗證的英語 EFF 資產、加密瀏覽器位元組、無偏有界繪製、明確限制、一個當前 DOM 值、無分析或廣告、無儲存歷史記錄和無弱後備。對於一篇有用的產品文章來說，這些事實已經足夠了。
真實的歷史應該在以後根據初級論文、標準版本和檔案來撰寫。在那之前，不要聲稱該建議「匯聚」在一個普遍的答案上。使用 ToolAcre 來實現其提供的本地產生行為，同時保留來自其他地方的策略和歷史記錄。