Việc tạo cặp ECDSA bằng tên người dùng/mật khẩu có an toàn về mặt mật mã không?

Có một vài vấn đề với chương trình này:

• nếu mật khẩu không mạnh thì khóa cũng sẽ không mạnh;
• nó sử dụng một thói quen dẫn xuất khóa chưa được đặt tên, nhưng vì nó không sử dụng muối hoặc yếu tố công việc, nên nó có thể không phải là PBKDF tăng cường (chức năng dẫn xuất khóa dựa trên mật khẩu) để chống lại các điểm yếu trong mật khẩu;
• nếu trình tạo số ngẫu nhiên hoặc trình tạo khóa thay đổi thì sẽ tính sai khóa;
• không thể thay đổi mật khẩu, một điều có thể thực hiện được để quản lý mật khẩu tốt;
• nó hoạt động với một khóa nhưng không hoạt động với nhiều khóa (mặc dù có thể dễ dàng thay đổi giao thức để thực hiện điều đó).

Cuối cùng, nếu tên người dùng là duy nhất thì bạn sẽ nhận được các khóa duy nhất, giả sử phương pháp dẫn xuất khóa của bạn là tốt. Và nếu mật khẩu của bạn đủ an toàn thì sẽ rất khó để lấy được khóa. Lưu ý rằng về cơ bản, điều này có nghĩa là mật khẩu được yêu cầu phải rất phức tạp, điều này có nghĩa là có thể cần một trình quản lý mật khẩu để ghi nhớ mật khẩu đó. Và có nhiều tùy chọn linh hoạt hơn và an toàn hơn để bảo mật khóa nếu một thiết bị như vậy vẫn được yêu cầu.

Vì vậy, bản thân nó không phải là không an toàn, nhưng nó khá không linh hoạt và dễ gây rối. Và sau đó vẫn phải nhớ một mật khẩu rất mạnh.