idee deterministă a generatorului de parole

În afara operatorului profesional, deseori dau peste nevoia unei parole unice pentru exp. pentru baze de date locale, server de jocuri sau pe tone de site-uri web, nu atât de importante.

Mi-a venit o idee de a scrie un generator de parole determinist pentru mine, care necesită un tuplu:

• parola principala
• antet pentru exp. doar un cuvânt „pinterest”

și generează o parolă de lungime specificată, întotdeauna aceeași.

Îmi dau seama că această idee poate să nu fie cea mai sigură etc. Dar vă rugăm să vă concentrați pe implementarea corectă, nu pe concept.

Implementarea:

1. Procesați parola principală și antetul utilizând o funcție de hash a parolei, cum ar fi hashing cu balon sau argon2 (cred că adaugă un efort de calcul și îngreunează obținerea parolei principale din câteva parole generate)
2. Utilizați rezultatul 1. ca sămânță pentru Fortuna DRNG pentru a genera parola

Sunt corecte presupunerile mele despre punctul 1? Ai mai sugera niște operații?

Cum ar trebui să procesez parola principală și antetul? Pot pur și simplu să le concatenez și să le compun hash, sau să XOR hashurile lor, sau să compun?

Aș sugera mai puține operațiuni :-)

Utilizare Argon2 direct pentru că pentru asta este. Deci ai face ceva de genul asta:-

echo „parolă_master” | argon2 header_needs_to_be_longer -t 1000 -p 10 -k 10000

în lumea *nix.

Asta produce apoi: -

Tip: Argon2i
Iterații: 1000
Memorie: 10000 KiB
Paralelism: 10
Hash: 16e4848c0274617768dac792518fd60d74df6233c0f7d4b90df22f009ae177fd
Codificat:    $argon2i$v=19$m=10000,t=1000,p=10$aGVhZGVyX25lZWRzX3RvX2JlX2xvbmdlcg$FuSEjAJ0YXdo2seSUY/WDXTfYjPA99S5DfIvAJrhd/0
6.435 secunde
Verificare ok

Hash-ul are 256 de biți, ceea ce ar trebui să fie suficient și este întotdeauna repetabil și sigur.