Вось новая версія, якая хэшы толькі даменнае імя, а не ўвесь імя - напрыклад, яна выкарыстоўвае толькі "site.com" частка "www.site.com" ці "login.site.com". Вам неабходна абнавіць усе вашы паролі!
Я ненавіджу паролі. Я маю на ўвазе, я не супраць складання і запамінанні сапраўды важных, але як наконт усіх тых, электроннай камерцыі і супольнасці сайтаў, якія жадаюць, каб я ствараць уліковыя запісы? Я выкарыстоўваў, каб у канчатковым выніку выкарыстанне і той жа пароль на ўсіх з іх, і тады я пачуваўся дурным, ведаючы, што адзін SQL Server выкарыстоўваць ці незадаволеныя адміністратар можа каштаваць мне ўсю маю асобу.
Такім чынам, я напісаў букмарклет складаюць паролі для мяне. Ён пытае, для майго майстар-пароль, які ўсё, што трэба памятаць, і выкарыстоўвае яго, каб зрабіць унікальныя паролі для кожнага сайта. Ён нават тыпаў пароль у любы пароль палёў на бягучай старонцы для мяне, будзь я рэгістрацыі новага ўліковага запісу ці рэгістрацыі на наступныя паездкі.
Вось закладкі: Стварыць пароль. Вы можаце перацягнуць яго ў закладкі браўзара спісу ці панэль кнопак, каб трымаць яго пад рукой. Ці проста пстрыкніце па ім прама цяпер, каб пратэставаць яго на форму.
Як гэта працуе? Ён атрымлівае імя хаста з URL старонкі і змешвае яго разам з вашым асабістым паролем майстар выкарыстаннем крыптаграфічных трохі магіі мы завём MD5. Ён заўсёды будзе атрымаць той жа вынік, калі, улічваючы, што імя хаста і майстар-пароль, але ніколі не атрымаць, што вынік, калі або змен. (Ну, раз у некалькі мільярдаў разоў ён можа.)
Звернеце ўвагу, што гэты букмарклет працуе на Safari і Mozilla, але гэта занадта шмат для Internet Explorer, які я лічу, былі напісаны кваліфікаванымі выдры. ( Тут IE версіі хтосьці зрабіў, што працы вакол гэтага шляхам загрузкі MD5 Javascript з URL.)
Ох, і Javascript код MD5 з'яўляецца © Пол Джонстон 1999-2002 гады.
Вось узор формы для праверкі букмарклет на:
Тут версія букмарклет, які цвёрда MASTER_PASSWORD (які вы б замяніць сваім уласным), таму ён запаўняе паролі на бягучай старонцы, як толькі яна націснута ці абрана. Вядома, хто мае доступ да працоўнай станцыі можа выкарыстоўваць яго, і майстар-пароль будзе захоўвацца ў адкрытым выглядзе ў спіс закладак. Тым не менш, магутнай рукой.
І вось HTML / Javascript формы, якія дазволяць вам генераваць паролі для рэчаў, апроч бягучага сайта.
Крыс Сарате мае палепшаную версію, што выкарыстоўвае толькі імя дамена, а не ўвесь хаста, што зручна, бо некаторыя сайты выкарыстоўваюць адно імя для рэгістрацыі, а іншы для Ўвайсці.
Popular Links