Kaldera무작위성은 플랫폼에서 옵니다
값은 시드 기반 생성기가 아니라 플랫폼 암호화 난수원에서 얻습니다. 그래서 관찰할 수 있는 어떤 것에서도 결과를 재현할 수 없습니다.
제품 / 생성기
기억할 필요가 없는 비밀번호를 만드는 두 가지 방법
고른 문자 종류로 무작위 문자 비밀번호를 만들거나, 실제로 기억할 수 있는 Diceware 구절을 뽑으세요. 만들어지는 동안 기기에서 강도가 측정됩니다.
무엇을 하는지
신뢰하는 대신 확인할 수 있는 무작위성
문자 모드에서는 길이와 사용할 문자 종류를 고를 수 있습니다. 대문자, 소문자, 숫자, 기호입니다. 그리고 받아들이기 전에 결과의 강도를 보여 줍니다. 어떤 종류를 빼면 더 약한 비밀번호가 되고, 강도 표시줄은 조용히 설정을 덮어쓰지 않고 그대로 알려 줍니다.
Diceware 모드는 대신 단어 목록에서 구절을 만듭니다. 더 길고, 철자를 쓰고 기억하기 쉬우며, 짧은 무작위 문자열보다 문자당 강도가 높은 경우가 많습니다.
무엇을 생성하든 평범한 보관함 기록이 됩니다. 저장할 때 암호화되고, 보기를 요청할 때까지 가려지며, 시간이 지나면 지워지는 방식으로 클립보드에 바로 복사할 수 있습니다.
생성 방식
강도는 로컬에서 채점합니다
예상치는 사용자의 기기에서 계산되어 결과 옆에 표시됩니다. 측정하기 위해 비밀번호의 일부가 어디로도 전송되지 않습니다.
저장하면 다른 기록과 똑같이 암호화됩니다
비밀번호를 받아들이면 평범한 보관함 기록이 되고, 그 항목 고유의 키로 암호화됩니다.
남겨 두기 전에 결과를 확인하세요
감사는 생성한 비밀번호도 다른 모든 항목과 같은 방식으로 채점하므로, 새 비밀번호를 실제로 저장될 자리와 같은 자리에서 검증할 수 있습니다.
보안 아키텍처
CSPRNG
Diceware
Pano
생성기로 고칠 수 없는 것
재사용되는 사이트의 강한 비밀번호도 결국 재사용입니다
강한 비밀번호를 생성하는 것은 사이트가 그 비밀번호를 잘 보관하고, 사용자가 그 비밀번호를 다른 어디에도 쓰지 않을 때에만 해당 자격 증명을 보호합니다. 새 비밀번호를 만들기 전에 여러 서비스에서 재사용했던 비밀번호를 보호하지는 않으며, 이미 가로채고 있는 세션을 막아 주지도 않습니다. 사이트가 지원하는 곳에서는 생성기를 패스키와 함께 쓰고, 무엇을 교체해야 하는지 찾으려면 보안 감사와 함께 쓰세요.
플랫폼 무작위성
무작위 값은 시드 기반 의사 난수 생성기가 아니라 플랫폼 암호화 소스에서 나옵니다.
단어 기반 대안
단어 목록에서 만든 구절은 보통 문자당 강도가 더 높고, 무작위 문자열보다 훨씬 기억하기 쉽습니다.
시간이 지나면 지우기
복사된 값은 설정된 시간이 지나면 클립보드에서 지워지므로, 비밀번호가 클립보드에 한없이 남지 않습니다.