使用随机字符安全生成密码
是一种常见的密码生成方法，它通过随机选择字母、数字和特殊字符来创建一个强密码。下面是对这个问题的完善且全面的答案：
概念： 使用随机字符安全生成密码是一种密码生成方法，它通过生成一组随机的字符来创建一个强密码。这些字符可以包括大小写字母、数字和特殊字符。
分类： 使用随机字符安全生成密码属于密码生成技术领域。
优势：
- 强密码：使用随机字符生成密码可以生成具有高度随机性和复杂性的密码，提高密码的安全性。
- 防御密码破解：由于密码是随机生成的，破解者无法通过猜测或预测密码来获取访问权限。
- 容易实施：生成密码的方法简单易用，只需要在密码创建过程中引入随机性即可。
应用场景： 使用随机字符安全生成密码广泛应用于各种场景，包括但不限于：
- 网络账户：用于创建互联网账户（如电子邮箱、社交媒体、电子商务等）时，可以使用随机字符生成密码来保护用户账户的安全。
- 应用程序：开发者可以使用随机字符生成密码来保护应用程序中的敏感信息，例如数据库密码、API密钥等。
- 网络设备：路由器、交换机等网络设备的管理密码可以使用随机字符生成，提高设备的安全性。
推荐腾讯云相关产品： 腾讯云安全密码生成器（Tencent Cloud Secure Password Generator）是一款免费的在线密码生成工具，可生成包含随机字符的密码。该工具可以根据用户需求自定义密码的长度、字符组成等参数，生成安全性较高的密码。
产品介绍链接地址： 腾讯云安全密码生成器：https://password.tencentcloud.com/
相关·内容
2回答
我读过一些关于以编程方式生成密码的不同帖子，许多人评论说，使用标准的随机模块是一种安全风险。有人能解释一下原因吗？如果我使用标准随机库选择20个随机字符/符号/数字来生成密码，那么这肯定比你妈妈或爸爸拥有的许多“常规”密码要强得多？
我知道这不是真正的随机，但我看不出这在这个用例中有什么问题。
浏览 0提问于2021-04-09得票数 0
当从外部源导入新用户时，我需要生成随机密码。我正在做这件事，随机选择了8个小写/大写字母和数字。我还使用Ruby的rand作为PRNG。这个密码安全吗？
浏览 0提问于2017-05-22得票数 5
回答已采纳
我将一组用户数据导入到Django项目中。现在我需要为每个密码设置一个随机密码。
我的问题是，如何在Django中安全地生成随机密码？
浏览 3提问于2022-03-07得票数 0
回答已采纳
设$G：{0,1}^s \右尾{0,1}^r$，其中$r >S$是一个安全的伪随机生成器.
设$\xi = (E，D)$是密钥空间为${0,1}^r$的语义安全密码
设$\xi‘= (E'，D')$是密钥空间为${0,1}^s$的密码，这样：
$E'(k，m) = E(G(k)，m)$
$D'(k，\c)= D(G(k)，c)$
我如何证明$\xi'$在语义上是安全的？
我想我应该使用语义安全密码使用随机密钥的事实，所以使用伪随机密钥只会增加对手猜测密钥的微不足道的优势，所以语义安全的可忽略优势和伪随机密钥的优势之和也是可以忽略不计的，但我不知道如
浏览 0提问于2018-04-07得票数 1
回答已采纳
我编写了一个小shell函数来生成随机密码。这样的密码可能如下所示。
D2fdAbE5e9bcAFDBE5bEeED3b795ecf44B35e99B6D28591429fEE6B7C0BcCed1
我开始怀疑这是否真的足够安全。有没有更好的选择？
浏览 0提问于2021-09-06得票数 0
回答已采纳
我使用PHP编写了一个生成随机字符组合的软件。为此，我需要任意长度的整数随机生成。所以我使用GMP扩展，特别是gmp_random_range()。但是我需要用一个链接来证明，例如，它是密码安全的。或者至少有足够的随机性。
GMP随机函数使用种子(gmp_random_seed )，如果我不设置种子，一切看起来都是随机的。所以，我想当我没有显式地设置种子的时候，它会从一些可靠的随机源中获取。我找不到什么能清楚地说明这件事的东西。
浏览 2提问于2019-05-30得票数 1
回答已采纳
3回答
我正在开发一个密码生成器，它将在网页上运行。我在中使用.Net的Random()；函数的内置功能来生成随机数。然后，它们用于从字符串中挑选不同的大写/小写字符和数字。
我想知道的是，使用Random()；函数生成密码有多安全。请注意，这些密码将在2分钟后过期，并且页面仅允许为每个IP地址生成3次密码。
浏览 1提问于2013-01-10得票数 2
回答已采纳
2回答
下面是我经常遇到的一个场景：
一些用户需要访问我的网络上的一些东西，但是他们在AD中没有一个现有的帐户。
我为它们创建了一个AD帐户，然后我使用它来访问SSL或SFTP帐户等等。
我通常会发送一封带有详细连接说明的电子邮件，并给他们发一个密码。我经常使用诺顿提供的免费服务生成带有>= 8字符的随机密码。
不知道Norton用来生成这些随机字符字符串的算法是什么，问题是，这是安全的吗？我用来生成密码的站点是SSL，我正在向用户发送密码，从而将指令(通过电子邮件)与所需的密码分开。
我如何以不同的方式处理这个问题，以使进程更安全，而不需要最终用户设置自己的密码呢？
浏览 0提问于2016-06-02得票数 3
回答已采纳
为了在我的应用程序中生成随机密码，我想使用Symfony随机生成器组件。
关于null字符(\0)的可能性：
nextBytes()方法返回可能包含\0字符的二进制字符串。这可能会在几种常见的场景中造成麻烦，例如将此值存储在数据库中或将其作为URL的一部分。解决方案是散列nextBytes()返回的值(为此，您可以使用一个简单的md5() PHP函数)。
因此，我的问题是:如果该方法返回一个null字符，那么用户将不得不使用它来编写他的密码。
我如何处理这个问题，因为我不知道如何将空字符写入登录表单。还是我想错了什么？
浏览 5提问于2015-08-10得票数 1
3回答
记住，作为一台确定性机器，今天的计算机无法产生随机序列，而所有计算机生成的“随机”序列实际上都是伪随机的，计算机生成的随机密码不是不安全吗？仅仅按下随机键来创建随机密码不是比使用数字生成算法更安全吗？
浏览 0提问于2010-07-08得票数 5
2回答
创建密码时，有时我需要密码包含大写、小写、数字或符号。如果我像这样创建密码，就不能保证每个密码都被表示出来： $input = 'a..zA..Z0..9$!_'; // generally the whole allowed alphabet
while (strlen($password) < 10) {
$password .= securelyPickRandomCharacterFromString($input);
} 在这种情况下，随机过程(即使它是安全且完全随机的)可能只选择小写字母。 我可以想到天真的方法，比如首先从每个组中选择1个，然后随机填充其
浏览 13提问于2020-08-27得票数 1
2回答
我每天都有一个bash过程，需要每天使用一个新密码。
为了避免处理特殊字符，我使用两个MD5变量的乘积生成密码：
md5sum <<< $(($RANDOM * $RANDOM))
我的想法是:由于$RANDOM生成一个介于0到32,767之间的随机整数，那么生成两个随机整数并将它们相乘，搜索空间就会增加到32,767^2 = 1,071,711,169。
我不是一个安全专家，所以我很好奇我的方法是否合理的安全，如果不是，更好的方法是什么？
浏览 1提问于2019-04-12得票数 1
回答已采纳
如果我要设计一个密码生成器，最好是让它真正是随机的，还是验证它的输出以避免某些密码？
例如，如果我的密码生成器是真正随机的，它的输出可能是“密码”。
你在哪里划界线？它应该只是扫描常见的密码，还是确保整个字符串中没有任何与已知单词匹配的内容？例如跳过"fg3~nfpasswordh&tr“，因为它包含”密码“。
这样做是否降低了我的密码生成器的安全性，因为可能性空间减少了？
浏览 0提问于2019-07-15得票数 3
回答已采纳
2回答
我在随机生成的密码中使用了Dashline (密码管理器)，但是我忘记了主密码，因此无法得到它。我读到密码管理器和随机生成的密码并不像我想的那么安全。那么，我应该使用哪种类型的密码才是最安全的呢？
浏览 0提问于2020-01-26得票数 0
2回答
密码熵与密码熵
、、、
有一段时间以来，我一直对密码这个概念感兴趣，因为它可能更安全地替代经典密码。我的兴趣来源于一种直觉，即鉴于密码的性质，密码的熵比密码的熵要低。
这是我的逻辑。根据我基于谷歌的研究，大多数典型的电脑用户可能会将被称为密码的文章视为惊人的安全东西，甚至有一个网站声称，现有的密码破解软件无法破解密码，因为它们太长了。从字面上看，这是正确的，但只要简单地修改提供密码破解器的字典，就可以解决这个问题。我的逻辑是：
密码：
用户现在有点习惯于密码必须是复杂的，使用符号和数字替换和长度。我个人使用密码的基础上，非常见的字典词，符号替换和随机数字。从技术上讲，选择一个8字符密码(随机)的用户的密码熵为94^8
浏览 0提问于2018-01-19得票数 13
回答已采纳
2回答
根据我在这里所读到的：如何安全地破解密码？，您应该迭代散列。然而，在BCrypt for .Net的实现中，使用'GenerateSalt‘函数中的工作因子(2^f迭代)。既然盐不应该是秘密的，那么花费cpu的能力产生一些随机字符串有什么意义呢？
我有没有想过盐的概念？添加到要散列密码的随机字符串，以使相同密码的散列与不同盐类的哈希值不同？
浏览 0提问于2019-02-01得票数 3
回答已采纳
我试图想出一个可以生成随机密码的函数，它必须满足以下要求：
8至14个字符
至少包含以下内容之一:小写字母、大写字母、标点符号和数字
做这个的最好方法是什么，这样函数可以生成满足上述要求的每一个可能的密码？
浏览 5提问于2009-11-17得票数 3
回答已采纳
假设一个密码的存储哈希是在理论上大规模破坏流行服务的情况下暴露出来的，那么假设如下：
密码很长(30+字符)
密码使用全范围的字符(94个可能的字母数字+符号)，并且不遵循模式。
密码是随机生成的字符串。
被破坏的服务存储散列密码(使用安全哈希算法)
这个密码实际上不适合离线攻击，因为唯一可行的攻击向量(蛮力)由于猜测密码所需的时间长度而不可行吗？
我之所以这样问，是因为在密码泄露后，通常的建议是立即更改您的密码，但是，如果您选择了一个足够安全的密码(例如密码管理器返回的随机生成的字符序列)，即使该密码的哈希值已被泄露，该密码是否仍然安全？在我的理解中，我是不是缺少了一些基本的东西？
浏览 0提问于2022-06-10得票数 1
回答已采纳
眩晕网络协议使用以下方案[条5389，第10.2条]以消息完整性检查的方式定义了其客户端授权：
在\DeclareMathOperator{\HMAC}{HMAC} \DeclareMathOperator*{\SHA}{SHA1} \DeclareMathOperator{\MD}{MD5} \mathrm{MessageIntegrity} = \HMAC_{\SHA}(\MD(k), m), 中，键k被定义为以下字符串连接:上面表达式中的k = \mathrm{username} :\mathrm{realm}:\mathrm{password} --用户名和领域--可以被
浏览 0提问于2018-03-20得票数 2
回答已采纳
最近，我发现了用Diceware/EFF字典生成密码的方法。
看看我的例子，密码与随机生成的密码：
rockstar reword gamma banker unwarlike (64,6位熵)
9zbhL=HyWNV (65,7位熵)
两者都被认为是强密码。
很容易打字和记忆。你可以把它拼给别人听。
正相反:很难打字和记忆，不可能发音。
密码管理器处理输入困难的密码。
但是，在工作站或其他不能使用PM的情况下(登录屏幕、解密系统驱动器)没有密码管理软件时，密码更好。
我很好奇：
我应该用Diceware/EFF字典创建我的所有密码吗?如果密码策略迫使我包含特殊字符和大小写符号，那么应该只使
浏览 0提问于2020-01-24得票数 6
6回答
我偶然发现了这个问题，我从来没有见过这样的网站，这是一个危险的标志。然而，这种方法似乎是合理的，它需要实现密码规则来强制执行强密码。此外，如果所有网站都这样做，它将确保用户不会重复使用密码。那么，这种方法的缺点是什么？是否有充分的理由所有的网站不使用这种方法？
具体来说，我假设我们遵循这个问题的评论和回答中提出的最佳做法，例如：
生成一个长(32+字符)随机密码(具有很好的随机性)
向用户显示一次
用SHA256散列它
重置密码会产生另一个长而随机的密码。
事实上，如果站点不向用户显示密码，而只是显示一个表单并填写密码字段，浏览器和/或密码管理器就可以记住它，那么这种方法甚至还可以得到改进。用
浏览 0提问于2017-11-14得票数 16
回答已采纳
在有人能为正确实现应用程序自密码重置机制提供参考吗？中，提到使用强密码随机性来生成电子邮件中的重置令牌。
如果我们使用microtime()，攻击者只能在1秒内猜测，这样他们就必须强行使用数千种可能的标记。但是，令牌可以在一次失败的尝试后过期。
对于mt_rand()，攻击者需要重置700个密码才能获得足够的信息来拼凑随机状态，但这是假设每个调用都是连续的。其他使用该站点的人会触发攻击者不知道的mt_rand调用。
因此，在这两种情况下，攻击者似乎都被挫败了。当然，安全总比抱歉好，所以最好使用密码随机数，但我想知道这是否是一个实际的漏洞，而不是。
浏览 0提问于2012-08-02得票数 4
回答已采纳
2回答
假设我们使用3种不同长度的密码和3种不同的标记来加密敏感数据，例如：
gpg --symmetric --cipher-algo CAMELLIA256 < input.zip > output1 (随机100个字符长度密码)
gpg --symmetric --cipher-algo AES256 < output1 > output2 (随机150个字符长度密码)
gpg --symmetric --force-mdc --s2k-mode 3 --s2k-count 65011712 < output2 > output3 (随机200个字符长度密码)
浏览 0提问于2017-11-04得票数 5
2回答
我想随机生成一个密码。我首先使用标准QWERTY键盘上可键入的所有字符。然而，许多密码策略使用一些特殊字符(例如，^~‘’“是通常被拒绝的字符)拒绝密码。其他策略需要特殊字符。到目前为止，我使用的策略是生成密码，其中至少包含一个大写、一个小写、一个数字，以及一个不那么特殊的字符(例如点或逗号)，这些字符通常不会被拒绝。当然，密码的长度足够长。
然而，我也遇到过一些网站，它们只接受字符串和数字作为密码。
什么是合理的密码政策支持？
浏览 0提问于2017-05-19得票数 1
回答已采纳
我正在创建一个带有数据库的登录系统，并想询问有关哈希密码的问题。目前，我在PHP中使用函数password_hash()，此外，我还添加了一个自定义随机字符串，该字符串由20个字符组成。看起来是这样的：
$salt = generateRandomString();
$hashedPwd = password_hash($pwd + $salt, PASSWORD_DEFAULT);
职能如下：
function generateRandomString($length = 20) {
$characters='0123456789abcdefghijklmnopqrstuv
浏览 0提问于2018-01-27得票数 2
回答已采纳
1回答
我知道盐类对彩虹表有保护作用，我也知道对密码进行一定次数的散列会增加加密的强度，而哈希次数越多越好。
但是，如果您有真正的随机密钥而不是用户输入的密码，那么盐类和散列是否真的需要呢？例如，假设密码是一个“可笑”的长串随机可打印字符(或者更好的是纯二进制字符)，例如，一个AES256密码的256个随机字节。
密码的使用方式有关系吗？例如，一种用途可能是用随机密钥加密文件的内容，另一种可能是使用它作为流密码来加密某种通信。假设在所有情况下，除了随机密钥本身是安全的(例如，从未在不安全的信道上传输)。
浏览 0提问于2017-01-12得票数 1
回答已采纳
如果我有一个折衷的随机源和一个密码安全的源，那么散列它们是否会产生密码安全的随机输出呢？
示例：
受影响的随机输出: ABC
密码安全随机输出: DEF
把它们混在一起：
printf 'ABCDEF' | sha512sum
569350085b223ba854dfc5d607643ceb85e4607e46e5a9ad3696f898e29d8a3fe22610956167cefb7e2ba769e740f94b31e4e3c52195ba65e64ba40d82343591
这个散列是加密安全的随机输出吗？
如果我不清楚，请问，我会更新这个问题。
浏览 0提问于2017-06-22得票数 2
回答已采纳
3回答
我需要生成一个随机密码，该密码将在OpenPGP.js中用于对称加密。用户永远不必触摸或看到密码(所有事情都发生在幕后)。因此，理想情况下，密码只是一些随机字节。不幸的是，OpenPGP.js不支持这个(据我所知)。它只支持字符串作为密码。
所以我需要生成一个随机密码字符串。我希望它尽可能的随机，排除尽可能少的字符。
如何生成安全的随机密码字符串？
我现在有这样的情况：
String.fromCharCode.apply(null, crypto.getRandomValues(new Uint8Array(32)));
然而，我有点担心，当某些随机字节出现时，它可能会破坏UTF-16代理项对
浏览 3提问于2018-05-22得票数 2
回答已采纳
3回答
PHP中安全的随机数生成
、、、
用例：“我忘记了密码”按钮。我们找不到用户的原始密码，因为它是以散列形式存储的，所以唯一要做的就是生成一个新的随机密码并将其通过电子邮件发送给他。这需要密码上不可预测的随机数，对于mt_rand来说还不够好，通常我们不能假设托管服务会提供对操作系统的访问来安装加密随机数模块等，所以我正在寻找一种方法来在PHP本身中生成安全的随机数。
到目前为止，我想出的解决方案包括存储初始种子，然后针对每个调用，
result = seed
seed = sha512(seed . mt_rand())
这是基于sha512散列函数的安全性( mt_rand调用只是为了使获得数据库副本的对手的生活变得更加困难
浏览 1提问于2009-07-25得票数 39
回答已采纳
在许多关于众所周知的XKCD #936:短复合密码，还是长字典密码？问题的答案和评论中，强调了随机生成密码的重要性，而不仅仅是编造一个密码。特别是，目前第二高的投票结果在这个问题上说：
随机选择是随机和一致的。这对人类用户来说是很难实现的。你必须说服他们使用一种具有良好随机性的装置(硬币，而不是大脑)，并接受结果。这是我最初回答的要点(转载如下)。如果用户改变选择，如果仅仅通过生成另一个密码，如果他们得到的密码“不讨好他们”，那么他们就偏离了随机均匀性，而熵只能被降低(最大熵是一致的随机性，你不能变得更好，但你可能会变得更糟)。
这让我纳闷:如果我不接受结果，而是生成一个新的随机密码怎么办？这
浏览 0提问于2015-07-01得票数 5
回答已采纳
8回答
我读过关于的文章，为了“适合创建随机密码的密码安全的随机数”，MSDN建议
什么速度惩罚？有什么最快的方法可以得到真正的随机数？
编辑:使用Random.Next()，我得到了一个新的随机数。还有..。
byte[] randomNumber = new byte[1];
RNGCryptoServiceProvider Gen = new RNGCryptoServiceProvider();
Gen.GetBytes(randomNumber);
int rand = Convert.ToInt32(randomNumber[0]);
我得到一个“密码安全随机数”，我想知道上面的代码与&#
浏览 0提问于2009-03-20得票数 11
1回答
我想根据每个月的名字生成一个随机密码，函数应该从alphabet中选择A to Z并放置到第5位的随机密码生成？
问题
我有点困惑，我如何选择$alphabet的第一个字母的基础上的January，并放置到第五位的随机密码生成？
例如，如果当前月份是一月，则为，
如果当前月份是一月，那么函数应该从A中选择$alphabet并放置到第5位随机生成的密码？
例如，如果当前月份是2月，则为，
如果当前月份是2月，则函数应该从B中选择$alphabet，并将其放置到生成的随机密码的第五个位置。
PHP代码
function randomPassword() {
$currentmonth = date
浏览 0提问于2019-01-12得票数 0
回答已采纳
2回答
我的任务是编写一个随机密码生成器，用于一系列丢弃帐户。
在这种情况下，帐户需要非常安全，并将在一天后删除，并替换为另一个用户名/密码组合。
我有70个字符的主数组。当创建新密码时，将从数组中选择17个随机字符，显示在屏幕上给用户，并且从未保存/记录到任何地方。
假设密码只向用户显示一次，它不会被存储/写入到用户单独使用的登录中，并且假设其他一切都是安全的(不是，但我想正确地处理这个问题，然后转移到其他领域)--这样一个复杂的密码对常见的攻击是否是安全的？
除非我弄错了，否则17个字符将密码从彩虹表的范围中删除(我读的最多16个字符)。我很高兴被纠正)。
据我所知，在24小时内，可能的组合数量超
浏览 0提问于2016-03-24得票数 -1
回答已采纳
42回答
如何生成密码？
、、、、
如何生成密码？
随机人物？
密码？
高阿西尼？
像这样吗？
cat /dev/urandom | strings
浏览 79提问于2008-09-19得票数 34
回答已采纳
4回答
这有多不安全？
、、
寻找反馈。我正在构建一个django应用程序，用户会得到随机生成的密码。
目前，密码是使用django auth中的make_random_password()函数生成的。
然而，早期的反馈是，电子邮件太难记住(即使用户可以更改它们)。
这是一个封闭的(仅限邀请)应用程序，但它存在于互联网上。总共有大约600个用户。我有一个解决方案，我觉得它有点不安全，但我想让SO用户运行它，因为它解决了反馈问题
在我的settings.py文件中，我创建了两个列表，一个包含大约20个汽车名称，另一个大约包含40个动词(大写)。
我打算从每个列表中随机选择一个，将它们连接在一起，然后在末尾附加一些随机字符。
浏览 0提问于2011-01-18得票数 3
回答已采纳
6回答
在大学期间，我决定随机生成一个16个字符的密码。我在不同的网站上使用了部分密码。然而，其中一个网站被破坏了，所以我不得不更改我的密码。
我现在每个站点都有一个随机生成的密码。正如你可以想象的那样，很难学习密码，我不得不随身携带密码，直到我学会了密码。这本质上是一篇小文章，一张带有随机密码的文件。如果这些密码被泄露，我会成为一个非常不快乐的露营者。
假设我决定拥有一组随机密码，而不喜欢一行明显可见的密码。我正在考虑选择创建一个由随机生成的字符组成的网格，并使用数据中的各种子字符串作为密码。
下面是一个有用的示例：
密码网格
bqzryXrMjs
wqpPcPW2tG
CYvLdxGsnZ
Hq9
浏览 0提问于2014-02-13得票数 12
在像keepassx这样的软件中，要生成密码，通常可以选择勾选一些方框。例如，一个框可确保每个字符列表中至少有一个字符已被选中。其中的字符列表可以是小写、大写、数字、特殊字符等。
我知道纯粹随机生成的密码可以产生"aaaaaaaaaaaaaaa“这样不安全的密码。但平均而言，我不明白为什么确保每个列表中至少有一个字符比一个纯粹随机生成的密码更安全。
为什么它可以“击败”(就安全性而言)一个纯粹随机生成的密码？这类密码不应该包含平均最大的熵值，而不是人工干预的密码吗？
编辑:如果我必须假设我必须保护一个破解者，我想他会使用所有可能的攻击。蛮力、字典等
编辑2:我晚上一直在想这个问题。我注
浏览 0提问于2016-07-17得票数 0
3回答
通过随机点击键盘，手动生成随机字符串/密码的安全性有多大？
我通常需要盐和密码的随机字符串，我想知道这种方法是否足够，或者我需要一个强大的算法来为我生成密码。
假设我将包括数字，可能还包括特殊字符和小写/大写字母
浏览 0提问于2013-01-30得票数 8
回答已采纳
3回答
我已经做了常见的谷歌搜索，我认为我说的是正确的，在.NET框架中没有随机密码生成器。其目的是为健忘的用户重置AD中的密码。
在下一阶段的渗透测试中，这肯定是一个问题。我想避免这样的回答：“哦，是的，我刚刚把我自己的发电机搞坏了”。
有什么建议？当然，我不能依赖.NET随机类和字符数组。
干杯。
浏览 0提问于2010-02-16得票数 8
回答已采纳
3回答
我试图用MD5/SHA和salting相结合的方式来加密密码的逻辑。
我理解用户验证文本密码，并将随机字符串(salt)附加到文本密码，然后通过任何您想要的加密方法对最终字符串进行散列的概念。
这就是我失去概念的地方
比方说，在我的用户数据库中，我有用户名和用随机盐值生成的加密密码
当用户登录系统时，输入了密码，我如何获取正确的盐来检查密码的有效性？
如果盐是随机生成的，我就不能重新计算它
我是否必须将盐与用户名/密码记录一起存储？如果我通过用户名查询数据库中的Salt值，似乎就违背了使用salting的目的。
如何在验证提供的密码时获得正确的salt？
浏览 1提问于2014-12-19得票数 1
2回答
我正在用C++编写一个块密码的实现。我想研究密码的差分分析，所以我生成随机的明文和密钥，然后对它们进行加密。
生成这些随机明文和密钥的最佳方法是哪一种？C++提供的随机函数是否足够随机？我应该使用一些哈希函数或伪随机置换的相同密码来生成它们吗？
浏览 0提问于2012-10-18得票数 4
我使用的是AES-CBC-256与PKCS#7兼容的填充。我已经有来自“密码安全随机数生成器”的32个字节。在这种情况下，使用PBKDF2派生最终用于加密/解密的密钥有意义吗？
我的场景是，我需要将旧代码移植到一个新堆栈中。这一切都很好，但我还没有实现密钥派生。在旧库中，输入是32个随机字节+32个字节盐(所有输入都是使用https://www.cryptopp.com/docs/ref/class_自动_种籽_随机性_pool.html为初始随机字节生成的)，它被视为“密码”，使用65536次迭代的PBKDF2来派生最终密钥。
我认为PBKDF2应该从短用户密码中派生出更大的秘密，但在这里，
浏览 0提问于2020-05-12得票数 6
回答已采纳
3回答
我正在寻找简单的方法来保护我的在线帐户的许多密码。经过一番思考，我想出了这个主意：
将我当前的所有密码更改为ASCII字符的随机流。
使用已记忆的主密钥，使用简单的XOR (密码^密钥)加密每个密码。
将加密结果存储在某个地方(可能是攻击者可以访问的)。
当我要检索密码时，使用我的主密钥重复XOR操作。
我想知道这个系统中是否有任何漏洞。主密钥长度将至少是最长随机密码的长度，因此在单个密码中不会重复密钥，但每个加密密码的密钥都是相同的。本质上，这是一种反向的Vernam密码；密钥不是随机的，而是“明文”(密码)。攻击者如何利用此系统？有可能打破吗？
浏览 1提问于2014-11-05得票数 1
回答已采纳
这个问题是理论性的，但对我的理解有帮助。
我所有的密码都是使用64个随机字母(大写和小写)和数字安全生成的。
使用argon2i密码哈希算法，如果我为消息和salt提供这个长的随机密码，它是否仍然是相当安全的。在所有情况下，salt将等于正在散列的密码。
我对盐的理解使我认为，由于密码已经足够复杂和随机，盐总是与信息/pw的确切值相同，并不一定能合理地发现密码。这如何适用于argon2i？
浏览 0提问于2020-03-23得票数 9
回答已采纳
1回答
也许这是个新手的问题：
流密码，将异或消息位与一次垫位.假设我有一个伪随机数发生器，比如梅森扭子或类似的东西。我可以使用伪随机字符串来异或消息。使用密码作为生成器的种子。相同密码=相同伪随机序列。伪随机序列中的哈希块能产生一个更强的一次性衬垫流吗？
浏览 0提问于2015-07-19得票数 6
回答已采纳
3回答
例如，假设有两个人名叫Bob和Jim。
Bob想给Jim发送一条长时间的秘密消息，他决定使用OTP加密他的消息。Bob和Jim都知道一个秘密密码，但是密码只有8个字符，所以他们不能用这个来加密整个消息。他们也无法安全地共享新密钥。
因此，Bob生成几个随机的“子”密钥，然后使用它们的密码作为CSPRNG的种子--他使用它从“子”密钥中随机选择一系列字符，形成一个新密钥，然后使用该密钥加密他的消息。然后Bob将带有“子”密钥的加密数据发送给Jim。
因此，只要Jim为CSPRNG使用相同的种子(他们的密码)，就会从“子”密钥中选择相同的序列，从而返回Bob使用的密钥，然后可以用来解密消息。
因此
浏览 0提问于2013-10-30得票数 -2
回答已采纳
1回答
在我做的一个项目中，我正在用3种盐类做密码.
静态盐-硬编码的源代码。
随机生成的盐类(使用为生成密码盐而设计的函数)。它存储在MySQL数据库中。
一个没有存储的随机数。
在检查哈希时，我使用静态salt、存储在数据库中的salt和一个可能的随机数生成100个不同的散列，如果其中一个匹配密码是正确的。
顺便说一下，我正在使用sha512。
这是一种安全的密码散列方法吗？
谢谢!
浏览 0提问于2014-09-13得票数 5
回答已采纳
2回答
散列()随机化是否被视为加密强？
、、、、
从开始，哈希随机化默认启用。在以前的版本中，可以通过指定或将设置为random来打开它。
引用
默认情况下，str、字节和datetime对象的__hash__()值是以不可预测的随机值“咸”的。虽然它们在单个Python进程中保持不变，但在重复调用Python之间是不可预测的。
这是否意味着生成的值在密码上是强的？
浏览 4提问于2014-04-30得票数 3
回答已采纳
1回答
我尝试在一个简单的密码文件中替换密码。新密码是垃圾，并且是随机生成的。
例如，下面是一个包含root帐户的影子文件。
root:igXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX+udyyyyyyyyyyyySgY=:10933:0:99999:7:::
我有下面的表达式，4次尝试中有3次有效。
在第四次尝试时，我得到了这个错误"sed:替换表达式中的错误选项“。
另一次，它工作得很好。密码将替换为随机生成的字符串。
sed -i "/root/ s/ *:[^:]*:/:"$(openssl rand -base64 32)":/ &#
浏览 1提问于2014-04-03得票数 2
2回答
我正在开发一个也能生成密码的软件。基本上是这样的：
static char AllowedChars[] = {...}
static int passwordLength = 123;
std::string password;
std::random_device rd;
std::mt19937 mt(rd());
std::uniform_int_distribution<int> dist(0, sizeof(AllowedChars) - 1);
for (int i = 0; i < passwordLength; ++i) {
int index
浏览 4提问于2019-12-03得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
