Názory k článku
Jak generovat náhodná hesla v příkazové řádce

head -c 10 /dev/urandom | base64

Tie posledne == najlepsie stripnut :)

Delam to podobne: head -c 1024 /dev/urandom | md5sum | pbcopy

(na konci je taky malicky bordel, ale to je vlastne jedno, stejne se to jednou pastuje do formulare a tim interaktivni pouziti konci. Naopak to nekdy pomuze kdyz system chce nonalphanumeric znak.)

Tuhle jsem hledal nejaky algoritmus, jak vygenerovat heslo, ve kterem zaručene bude symbol, číslo, malé a velké písmeno. Protože znám stránky, kde to všechno chtějí.

Nestaci si nejak (trebas jak je ukazane tady) vygenerovat neco s dostatecnou entropii a pak si za to nalepit velke pismeno a symbol a ulozit?

To nalepení je problém, ideálně aby to vypadalo opravdu náhodně. Navíc já si teď uvědomuju, že šlo o deterministické hesla, tedy hesla odvozená od předem daného seedu a nějakého indexu.

Sama cisla? Musel bys jich dat hodne, abys ziskal bezpecnost a hodne webu te s takovym heslem posle k sipku.

To záleží. Co když bude útočník znát čas nastavení hesla (což někdy může, aspoň přibližně), pak by to nemuselo být až tak těžké. Záleží taky na kontrétním RNG apod.

Ale: má smysl to řešit, když použít CSRNG (např. head -c16 /dev/random | base64) není až tak těžké.

(Ano, dá se diskutovat o random vs. urandom. Ale ve chvíli, kdy mám haveged, je obojí dostatečně rychlé.)