mwgg/passera[UNSUPPORTED] 입력된 암호를 강력한 보안 비밀번호로 변환하는 작은 도구로, 서로 다른 웹사이트에 대해 비밀번호를 저장하지 않고도 쉽게 다양한 강력한 비밀번호를 사용할 수 있습니다.
사용자가 각 웹사이트에 대해 강력하고 고유한 비밀번호를 가지도록 도와주는 간단한 도구로, 비밀번호를 로컬이나 온라인 서비스에 저장할 필요가 없습니다. Linux/Mac/Windows용 명령줄 도구와 Android 앱으로 제공됩니다.
Passera는 입력된 모든 텍스트를 최대 64자 길이의 강력한 비밀번호로 변환하여 클립보드에 복사합니다. 각 웹사이트에 고유한 암호를 만들 수 있는 적절한 시스템을 스스로 고안하세요. 예를 들어 웹사이트 이름/URL을 잊지 않을 구문과 결합하는 것입니다. 로그인하려면 Passera를 실행하고 선택한 암호를 입력하면 실제 비밀번호가 클립보드에 복사됩니다.
MyFancy#Github%password를 @ZfKS*ePs1ll9yRG로 변환이 소프트웨어는 각 웹사이트에 대해 강력하고 고유한 비밀번호가 필요하다는 것을 이해하면서도 비밀번호 관리 소프트웨어나 서비스를 사용하고 싶지 않은 프라이버시에 민감한 사람들을 위한 것입니다. 비밀번호 관리 소프트웨어에 의존하는 것은 제3자 회사가 비밀번호를 안전하게 보관하거나 디스크의 단일 파일에 의존하는 것을 신뢰하는 것을 의미합니다.
좀 더 눈에 띄게 만들기 위해 Passera를 시작하면 임의의 비밀번호를 클립보드에 복사합니다. 실제 비밀번호는 10초 동안만 클립보드에 저장된 후 다른 임의의 문자열로 덮어씁니다.
Passera는 암호화의 바퀴를 재발명하여 주어진 문자열의 해시를 생성하도록 설계되지 않았습니다. 대신 지정된 길이의 고유한 문자열을 생성하며, 강력한 비밀번호로 사용하기에 적합합니다. 사용된 암호화 방법은 생성된 비밀번호가 가능한 한 "임의적"이며 원래 암호로 추적하는 것이 절대 불가능하도록 보장합니다.
암호화에서 비밀번호의 보안은 암호의 복잡성에 의해 배가됩니다. 사용자는 자신에게 고유한 암호를 사용하는 것이 강력히 권장됩니다. 이는 이메일 주소, 애완동물 이름, 도시 이름 등과 같은 "키워드"를 포함하여 달성할 수 있습니다. 이는 암호가 각 사용자에게 개인적이도록 보장합니다.
Passera로 생성된 비밀번호는 기호의 임의 조합이므로 무차별 대입이 불가능합니다. 실제 단어와 문장의 조합을 비밀번호로 사용하는 것과 달리 엄청나게 오랜 시간이 걸리기 때문입니다. 비밀번호가 손상된 웹사이트에서 유출되더라도 공격자는 다른 비밀번호를 알아낼 수 없습니다. 그리고 공격자가 Passera가 비밀번호 생성에 사용되었음을 알고 있더라도 암호화 알고리즘의 특성상 원래 암호를 찾기 위한 무차별 대입도 엄청나게 오랜 시간이 걸립니다.
Passera는 비밀번호 생성 시 웹사이트 URL이나 "마스터 비밀번호"를 요구하지 않습니다. 이러한 값이 해싱 알고리즘에 특정 방식으로 포함되어 공격자에게 알려질 가능성이 있기 때문입니다. 대신 사용자는 초기 암호에 무엇이든 순서, 형태, 방식으로 자유롭게 결합할 수 있어 무차별 대입이 불가능할 정도로 기하급수적으로 어려워집니다.
최신 빌드로의 직접 다운로드 링크입니다.
Firefox 30+ 필요
Android 3.0+ 필요
이 소프트웨어는 한 가지 일을 잘 수행합니다. 실행하면 로그인하려는 특정 서비스에 대해 선택한 암호를 묻습니다. 비밀번호를 생성하여 클립보드에 복사하고, 10초 카운트다운 후 가짜 비밀번호로 덮어씁니다.
$ passera
>>
Copied to clipboard
Clearing in 9
비밀번호 길이 지정 (기본값 16):
$ passera -l 64
실제 비밀번호 전후에 가짜 비밀번호를 클립보드에 복사하지 않도록 비활성화:
$ passera -d
클립보드에 비밀번호를 복사하는 것을 완전히 비활성화하고, 실제 비밀번호를 화면에만 표시 (bash 기록에 저장되지 않음):
$ passera -s
가짜 비밀번호로 클립보드가 교체되기 전 시간 지연(초) 지정 (다른 프로그램에 의해 덮어쓰여질 수 있음):
$ passera -t 60
특수 문자($, ^, @, ! 등) 없이 비밀번호 생성:
$ passera -c
올바른 입력을 확인하기 위해 암호를 두 번 입력:
$ passera -v
>>
>>>
Copied to clipboard
Clearing in 9
또는:
$ passera -v
>>
>>>
Passwords did not match
Firefox를 사용할 때 Passera에 쉽게 접근할 수 있습니다. 설명이 필요 없으며 명령줄 도구와 유사하게 동작하고 Android 앱과 거의 동일합니다. 현재 버전에서는 생성된 비밀번호를 표시하고 수동으로 클립보드에 복사하는 것만 가능합니다. 향후 버전에서는 비밀번호를 웹페이지의 선택한 비밀번호 필드로 직접 전송할 수 있게 될 것입니다.
새로운 Passera Android 앱이 출시되었습니다. 생성된 비밀번호를 클립보드에 복사하거나 화면에 표시할 수 있습니다. 일부 기기에서는 비밀번호 생성이 상당히 느릴 수 있습니다. 이는 백그라운드에서 작동하는 암호화 알고리즘의 특성상 필요한 중복성으로, 비밀번호를 해킹할 수 없도록 유지합니다.
-c 옵션 추가됨.-s 옵션의 동작 변경, 표시된 비밀번호가 더 이상 bash/터미널 기록에 저장되지 않으며 10초 후 (또는 -t 옵션으로 지정된 다른 시간) 덮어쓰여짐.
*웹사이트에서 비밀번호 설정 시 올바른 입력을 확인하기 위해 암호를 두 번 확인하는 -v 옵션 추가됨.
3HrjGijbDvhxSNZXZkmAqBH7eFfKyXRmfm