Этот шаблон дает вам возможность позже доказать, что вы являетесь тем человеком, который контролировал ваш аккаунт в день размещения этого шаблона. Это делается путем размещения кода (называемого «хэш») на вашей странице пользователя, чтобы в случае взлома вашего аккаунта вы могли убедить кого-то еще, что вы действительно являетесь тем человеком, который скрывается за вашим именем пользователя.
Этот шаблон предназначен для помощи в маловероятном, как мы надеемся, случае, если ваш аккаунт будет скомпрометирован. Если вы опубликовали свою настоящую личность, то эта личность может быть использована для восстановления контакта с вами, если ваш аккаунт будет скомпрометирован; имейте в виду, что в этом случае контакт с вами не может быть установлен через ваш аккаунт, так как он может находиться под контролем кого-то другого. Однако многие пользователи Википедии не раскрывают свои настоящие личности или раскрывают их настолько мало, что может быть сложно установить их личность.
Это не замена надежному паролю или регистрации адреса электронной почты для вашей учетной записи. Вам все равно следует сделать все возможное, чтобы предотвратить взлом вашей учетной записи, включая использование надежного пароля и необходимость выходить из системы при использовании компьютера, к которому могут иметь доступ другие. Если у вас есть такой, может быть полезно опубликовать свой открытый ключ PGP . Но даже при соблюдении наилучших мер предосторожности ваша учетная запись может быть взломана, например, с помощью троянского коня или атаки методом подбора пароля. Это должно быть крайней мерой.
Идея заключается в использовании криптографических хэшей; вы выбираете секретную строку, известную только вам, пропускаете ее через одностороннюю хэш-функцию и публикуете результат где-то. Невозможно определить секретную строку, соответствующую хешу; следовательно, злоумышленник, скомпрометировавший учетную запись, предположительно не сможет предоставить секретную строку.
{{Committed identity|hash|hash function used|background=CSS color|border=CSS color|article=grammatical article for the hash function}}
Выделенный курсивом текст следует заменить соответствующим вводом или удалить его параметр. Параметры представлены как "параметр= значение " и разделены вертикальными чертами |.
Например, если ваш хэш — «1eb00f7cdeaa38f5e9aec8f065b956acf94d416a4a40c1fb5d1dd23b857ba6fe» с использованием SHA-256 , и вы хотите получить светло-оранжевый прямоугольник с черной рамкой, используйте следующий код:
{{Committed identity|1eb00f7cdeaa38f5e9aec8f065b956acf94d416a4a40c1fb5d1dd23b857ba6fe|SHA-256|background=#FC9|border=#000}}
производить
Используйте браузер Fastily или программное обеспечение на вашем компьютере, например, sha512sum
предоставленное в GNU Core Utilities . Использование других онлайн-генераторов хешей не рекомендуется, поскольку они находятся вне контроля Wikipedia и им не следует доверять вашу секретную строку.
Полное имя, несколько форм связи, контактная информация доверенных друзей и случайная строка:
Joe Schmoe. [email protected]. 555-123-3456. P.O. Box 1234, San Jose, CA. My best friend Bob's email: [email protected]. fFfwq0DuDmMXj8hYTM3NTKeDhk
Для более простого способа выбора строки вы можете использовать парольную фразу , как показано в этом комиксе XKCD или методе Diceware. Парольная фраза должна быть чем-то, что вам легко запомнить, но трудно угадать кому-то другому, например, внутренней шуткой или секретом . Как обычно, чем длиннее парольная фраза, тем она надежнее. С методом Diceware, при одном триллионе попыток в секунду, парольная фраза из 4 слов может быть взломана за полчаса, парольная фраза из 5 слов — за 6 месяцев, парольная фраза из 6 слов — за 3500 лет и парольная фраза из 7 слов — за 27 миллионов лет. Если вы придумаете свою собственную парольную фразу, она будет менее надежной, потому что некоторые слова с большей вероятностью будут сочетаться с другими (например, за You часто следует are , но редко cytoplasm ). Вы также с большей вероятностью будете использовать общеупотребительные слова ( мой , ты , есть , и , тот , из ), чем малоизвестные ( агастопия , иглообразный , импигнорат , какоррафиофобия ).
Эти примеры были бы хороши, если бы они уже не были опубликованы здесь (и в других местах), поэтому не используйте ни один из них в точности (или их простые варианты) — они приведены только для иллюстрации некоторых форматов хороших парольных фраз.
correct horse battery staple
Who you gonna call? Ghost don't exist you nutjob!
I actually like Battlefield Earth.
My name is Bob.
I was born in 1982.
Любой, кто хочет получить сброс пароля через процесс Committed Identity, должен сначала исчерпать другие варианты. Не существует стандартного процесса сброса паролей, и вызов сброса пароля commited identity займет время и согласие нескольких человек, которые обсудят этот случай.
Перед процессом Committed Identity подтвердите, что вы все еще знаете свою парольную фразу, введя ее через любой безопасный инструмент, чтобы получить подтвержденную личность. После того, как вы подтвердите свою собственную парольную фразу, теперь сделайте запрос. Когда вы делаете запрос, следуйте указаниям в Help:Logging in § Что делать, если я забыл свой пароль?, которые с декабря 2022 года [ссылка]рекомендуют отправить электронное письмо на адрес ca wikimedia.org для получения совета и не упоминать секретную строку публично.