ý tưởng tạo mật khẩu xác định

Ngoài nhà cung cấp dịch vụ chuyên nghiệp, tôi thường vấp phải nhu cầu về một mật khẩu duy nhất cho exp. cho cơ sở dữ liệu cục bộ, máy chủ trò chơi hoặc trên rất nhiều trang web không quá quan trọng.

Tôi nảy ra ý tưởng viết một trình tạo mật khẩu xác định cho chính mình, công cụ này cần một bộ:

• mật khẩu cấp cao
• tiêu đề cho exp. chỉ một từ "pinterest"

và tạo mật khẩu có độ dài được chỉ định, luôn giống nhau.

Tôi nhận ra rằng ý tưởng này có thể không phải là ý tưởng an toàn nhất, v.v. Nhưng hãy tập trung vào việc triển khai đúng cách chứ không phải khái niệm.

Việc thực hiện:

1. Xử lý tiêu đề và mật khẩu chính bằng hàm băm mật khẩu như bong bóng băm hoặc argon2 (Tôi tin rằng nó bổ sung thêm một số nỗ lực tính toán và khiến việc lấy mật khẩu chính từ một vài mật khẩu được tạo khó khăn hơn)
2. Sử dụng kết quả của 1. làm hạt giống cho Fortuna DRNG để tạo mật khẩu

Các giả định của tôi về điểm 1. có đúng không? Bạn sẽ đề nghị một số hoạt động nhiều hơn?

Tôi nên xử lý mật khẩu chính và tiêu đề như thế nào? Tôi có thể chỉ cần nối chúng và băm, hoặc XOR băm của chúng hoặc soạn thảo không?

Tôi sẽ đề xuất ít hoạt động hơn :-)

Sử dụng Argon2 trực tiếp như đó là những gì nó dành cho. Vì vậy, bạn sẽ làm một cái gì đó như thế này: -

tiếng vang "master_password" | argon2 header_needs_to_be_longer -t 1000 -p 10 -k 10000

trong thế giới * nix.

Điều đó sau đó tạo ra: -

Loại: Argon2i
Số lần lặp lại: 1000
Bộ nhớ: 10000 KiB
Song song: 10
Hàm băm: 16e4848c0274617768dac792518fd60d74df6233c0f7d4b90df22f009ae177fd
đã mã hóa:    $argon2i$v=19$m=10000,t=1000,p=10$aGVhZGVyX25lZWRzX3RvX2JlX2xvbmdlcg$FuSEjAJ0YXdo2seSUY/WDXTfYjPA99S5DfIvAJrhd/0
6,435 giây
xác minh ok

Băm là 256 bit nên rất nhiều và luôn có thể lặp lại và an toàn.