Password Hasher

Oleg Blednov

Par šo lietotni

Ikdienā mēs sastopamies ar paroļu izmantošanu. Protams, mums ērtākais veids ir visiem resursiem izmantot vienu paroli. Diemžēl šāda stratēģija ir pārāk riskanta. Ekspertu ieteikts veids, kā katram resursam izveidot individuālu paroli. Bet kā tos visus paturēt prātā?

Ko darīt, ja es saku, ka pietiek tikai ar vienu frāzi, lai iegūtu tūkstošiem unikālu paroļu?

Kad jums ir nepieciešama vietnes parole, vietnes URL ielīmējat “Vietnes tagā”, pēc tam savu slepeno frāzi ievadiet kā “Galveno atslēgu”, kuru neviens neredz, un visbeidzot noklikšķiniet uz pogas “Ģenerēt”. Vietnes parole parādīsies laukā "Parole", un tā tiks nokopēta arī starpliktuvē. Kad jums būs jāatsauc parole, atkārtojiet šo procedūru, un jūs saņemsiet tieši tādu pašu paroli, kāda tika izveidota pirmajā reizē.

Kā tas strādā.
Visdrošākais paroles glabāšanas veids ir pārveidot to par datiem, kurus nevar pārveidot par sākotnējo paroli. Šis mehānisms ir pazīstams kā jaukšana. Šī lietojumprogramma izveido paroli, izmantojot spēcīgu vienvirziena jaukšanas algoritmu ar atkārtojamu rezultātu. Drošības labad tā nezina jūsu galveno atslēgu (-as).

Projektā tiek izmantots Stīva Kūpera rakstīts pirmkods: https://wijjo.com/passhash/

P.S. Es zinu, ka ir arī citas līdzīgas lietojumprogrammas, piemēram, šī. Pirmkārt, tie nodrošina mazākas iespējas ģenerēšanas algoritma pielāgošanai. Un otrkārt. Es izmantoju Stīva algoritmu kopš 2000. gadu vidus, un es negribētu mainīt visas savas paroles.

Jaunumi

Fixed restoring length property from the keeper.