密碼產生器問題

是否任何人都可以看到您產生的內容、單字是否可以重複、複製被封鎖時該怎麼做，以及寫下密碼短語是否明智。

如果您只閱讀一個答案，請從這裡開始

您在此頁面上產生的任何內容都不會發送到任何地方。密碼由您自己的瀏覽器生成，顯示給您，並在您重新加載或關閉選項卡時忘記。它不會被儲存、不會記錄、不會放在網址列、也不會寫入瀏覽器控制台。沒有帳戶，也沒有任何可登入的內容。

該頁面下載的一件事是單字清單本身，它們是該網站上的靜態文字檔案 - 對於每個訪客來說都是相同的，並且不包含任何有關您的資訊。您可以在瀏覽器的網頁面板中觀察這種情況：產生 20 個密碼短語，然後看到沒有發出任何請求。

按下“生成”將取代螢幕上的內容。沒有歷史記錄，也沒有辦法恢復先前的結果，這是故意的——以前產生的密碼清單是瀏覽器標籤中的一種責任，而不是一項功能。

「複製」按鈕可準確放置剪貼板上顯示的字符，包括分隔符號和大寫字母，不添加或修剪任何內容。長密碼短語會在螢幕上換行，以便佈局保持不變，但換行只是視覺上的，永遠不會成為您複製內容的一部分。

不會自動複製任何內容。只有當您按下按鈕時才會觸摸剪貼簿。

ToolAcre 在您的瀏覽器中本機產生密碼。對於高度敏感的環境，請在使用任何基於 Web 的密碼產生器之前驗證您的瀏覽器、裝置和作業系統是否可信。

ToolAcre 可以看到我產生的密碼嗎？

不。沒有任何請求可以攜帶此資訊。生成發生在您的瀏覽器中，並且該產品的內容安全策略將頁面限制為其自己的來源，因此瀏覽器本身會阻止任何將資料發送到其他地方的嘗試。唯一的網路活動是下載靜態單字清單檔案。

在網頁瀏覽器中產生密碼是否安全？

對於大多數日常帳戶來說，是的，只要頁面在本地生成並且您信任您所在的計算機。 ToolAcre 在您的瀏覽器中本機產生密碼。對於高度敏感的環境，請在使用任何基於 Web 的密碼產生器之前驗證您的瀏覽器、裝置和作業系統是否可信任 - 受感染的裝置可以讀取螢幕上的任何內容，無論密碼是如何產生的。

同一個字可以出現兩次嗎？

是的。每個單字都是從完整的合格池中獨立抽取的，因此偶爾會出現重複，這是預料之中的。排除它們看起來會更整潔，並且會悄悄地使結果弱於熵值聲稱的結果。

「複製」按鈕表示剪貼簿已被封鎖。現在怎麼辦？

瀏覽器僅在某些條件下允許剪貼簿寫入 - 安全連接、真正的點擊和焦點選項卡 - 並且某些隱私設定和擴充功能完全停用它。選擇密碼並手動複製；螢幕上的值正是要使用的值。

為什麼按鈕被禁用並顯示有關隨機數的消息？

因為您的瀏覽器沒有提供加密隨機數產生器，而且此頁面不會回退到較弱的來源。看起來隨機的密碼比沒有更糟糕，因為您會信任它。更新瀏覽器，或在普通視窗而不是受限或嵌入式視窗中開啟頁面，通常可以恢復它。

單字清單是真正的 EFF 清單嗎？

是的。所有三個都是已發布的電子前沿基金會列表，作為靜態文件隨此頁面一起提供，並在 CC BY 下使用。長列表包含 7,776 個單詞，兩個短列表各包含 1,296。進行了一項更改：EFF 發布的每個列表中的單字旁邊都有一個擲骰子欄，但該欄已被刪除。話沒變。

我該寫下密碼嗎？

把紙寫在只有你能拿到的地方，比重複使用你記得的要好得多。更好的是有一個信譽良好的密碼管理器，因此每個帳戶都會有一個不同的密碼，您只需記住解鎖它的密碼即可。這裡不推薦任何供應商。

某個網站因我的密碼太長或包含空格而拒絕我的密碼。我該怎麼辦？

將分隔符號變更為連字符或底線，或刪除一個單詞，然後再次產生。不要手動編輯密碼以適應 - 手動編輯正是可預測的會削弱密碼的更改。

我需要為每個帳戶使用不同的密碼嗎？

是的，這比長度更重要。重複使用使得單一網站的違規行為變成了無所不在的問題，而再多的熵也無法防範它。這就是使用密碼管理器而不是記憶的原因。

我應該多久更改一次密碼？

有原因時：違規通知、共享或遺失的設備、懷疑出現問題。按計劃更改密碼確實會產生較弱的密碼，因為人們透過在末尾增加一個數字來應對。

該頁面可以離線使用嗎？

一旦加載了您正在使用的頁面和單字列表，生成就不需要進一步的網路存取。切換到該選項卡中尚未使用的清單確實需要下載它。

為什麼我註冊的網站會稱我的密碼為弱密碼？

強度計對他們可以看到的字元進行評分，因為他們無法知道密碼是如何製作的。小寫字典單字看起來與這些儀表的警告目的一模一樣，即使這些單字是隨機抽取的，並且結果遠比儀表所稱讚的混合字元密碼強。