حول TofuPass

مولّد كلمة سرّ مُركّز على الخصوصيّة يُنشئ كلمات سرّ قوية ومُذكّرة تماماً في مصفّحتك. لا خادم يرى ما تولده

مقبضى هو "TofuWater" لذا "TofuPass باز" كان الخيار الواضح حقيقة أنّه يبدو أنّه كان حادثاً سعيداً أزعم الآن أنّه كان متعمداً

أنا (ماثيو)، (TofuWater) موظف تقني في مكتب (ديسك) ليلاً لقد بنيتُ (TofuPass) لأنني أردتُ مولداً للكلمات السرّيّة يمكنني الثقة وتسليمه للمستعملين النهائيين بدون تردد

حر تماماً أنا لا أجني المال منه لا إعلانات، لا أقساط ولا بيانات للبيع إنه مشروع شغف أديره في خسارة سعيدة

أجل، كلاهما نصفه الموقع هو HTML، CSS، و JavaScript على GitHubوالخلفية حاسوب خدمة الذي يَقُودُ /api/* عام أيضاً كلاهما تحت GNU GPL v3حتى تتمكن من مراجعة حسابات بالضبط ما يجري في جهازك و ما يحدث على الخادم، الشوكة إما واحدة، وتعديلها - طالما أن شوكة الخاص بك يبقى مفتوح المصدر تحت نفس الترخيص. قوائم الكلمات المشفّرة للواجهة تبقى خاصة للحفاظ على نواتج كلمة السر أقل قابلية للتنبؤ بها، لكن منطق الجيل crypto.getRandomValues() - واضح تماما.

The TofuPass الإسم و الـ(ميسو ماسكوت) (توفو)، التنبيه، الأعمال الفنية المثيرة) جميع الحقوق المحجوزة وليس مشمولاً بالجيش الشعبي. أنت مرحب بك لتفتيش الشفرة فقط أحضر العلامة التجارية الخاصة بك

TofuPass يجمع بين قوائم الكلمات المشفوعة بالأرقام والرموز باستخدام crypto.getRandomValues() عشوائي حقيقي سرقة كلمة + كلمة + رمز + رقم Firm تضيف كلمة ثالثة Firm يضيف كلمة رابعة للنسخة الأعلى بينما يحافظ على نفس شكل كلمة السر

ويحتفظ كل مستوى بنفس الهيكل الصديق - أي الكلمات المرسملة، والرمز المشترك، ورقم اثنين من الأرقام - ثم يزيد من القوة بإضافة كلمات أكثر عشوائية. لأسرار أقل بكثير، إستخدم المكرس التصاريح الصفحة

DancingKoalaRiver!73 أسهل بكثير من التذكر j2#Xp9$k وفي حين أن معظم أشكال الطلب لا تزال تلبي رأس المال والرمز وقواعد الرقم. عندما يتذكر الناس كلمة سرّ، هم أقل احتمال لإعادة استخدامها.

نعم كل شيء يسير محلياً في جهازك لا شيء يرسل إلى أي خادم حتى أنه يعمل خارجاً بمجرد تحميل الصفحة

لا لا محللين، لا بسكويت، لا بيكسلز تتبع. لا يوجد نظام حساب ولا بيانات لجمعها في المقام الأول

بالتأكيد مدير كلمة المرور هو أفضل تحسين أمني يمكن أن يحققه معظم الناس Bitwarden (مجانية ومفتوحة المصدر) 1 - كلمة كلاهما رائع تفوباس يولد كلمات سر لوضع في مديرك

الـ (ويب كريبتو) crypto.getRandomValues() - a CSPRNG built into every modern browser, the same standard used in banking and encryption.

نعم حر، لا حاجة إلى أي وقت. GET tofupass.com/api/password لكلمة سر واحدة GET tofupass.com/api/passphrase?count=4 من أجل تمرير انظر APIdocs للتفاصيل

فقط عندما تَعتقدُ واحد كَانَ معرض للخطر. NIST recommends against forced circulation - it encourages weak, predictable patterns. استخدم كلمات سر قوية فريدة وغيّرها عندما تحتاج إلى، ليس على جدول زمني.