如何使用Python生成非随机字典密码？
生成非随机字典密码可以通过Python中的随机数生成器和字典数据结构来实现。下面是一个示例代码：
import random
def generate_password(length):
# 定义密码字符集合
characters = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ1234567890!@#$%^&*()_+"
# 生成密码
password = ""
for _ in range(length):
password += random.choice(characters)
return password
# 调用函数生成一个长度为8的非随机字典密码
password = generate_password(8)
print(password)这段代码中，我们首先定义了一个包含各种字符的字符集合。然后通过循环随机选择字符集合中的字符，生成指定长度的密码。最后将生成的密码打印出来。
这种生成非随机字典密码的方法可以用于创建强密码，但需要注意的是，密码的强度还取决于密码长度和字符集合的复杂程度。为了提高密码的安全性，建议增加密码长度，并使用更复杂的字符集合。
关于腾讯云相关产品，可以推荐使用腾讯云的密钥管理系统（Key Management System，KMS）来保护生成的密码。KMS提供了安全的密钥存储和管理服务，可以帮助用户保护密码等敏感信息。具体产品介绍和使用方法可以参考腾讯云KMS的官方文档：腾讯云KMS产品介绍。
相关·内容
1回答
我必须更改机器上的本地管理员密码。我不想把密码存储在数据库里。我必须生成一个密码，稍后我可以找到这个密码才能再次连接到机器。因此，我定期生成一个秘密随机字符串(存储在数据库中)，并使用机器名对其进行散列。此时，我想知道如何从这个散列(遵循当前的良好实践)生成密码，并希望找到最安全的方法。
所以…我必须从SHA-512生成一个密码(用Python并遵循当前的良好实践)。我怎么能这么做？与密码生成和生成密码有关的安全方面又如何？
浏览 0提问于2015-07-23得票数 3
回答已采纳
2回答
我正试着用java写一个简单的密码管理器。我想用存储的密码加密文件使用AES 256位加密。此外，我希望用户能够解密的文件与密码。在网上阅读其他帖子时，几乎所有人都强调，简单地使用密码作为密钥是不安全的，他们提到使用随机盐来增加安全性。但我不明白如何在生成密钥时使用随机盐。如果我从用户的密码和随机盐创建密钥，那么当他们试图解密他们的文件时，我如何知道盐是什么呢？这让我完全迷惑了。
目前，我在每个步骤中使用常量盐对他们的密码进行了几次不同的哈希。这足够安全了吗?还是我漏掉了什么？任何关于如何安全地从密码生成密钥的帮助都将不胜感激！提前谢谢。
浏览 1提问于2012-11-14得票数 1
回答已采纳
我在自己的路由器上测试我的密码有多安全。首先，我设置了一个随机的9位数作为密码，但是aircrack甚至在45分钟内也无法破解它，并且尝试了其他工具，如pyrit、crack，但它们也不能很好地工作。所以，我想知道的是密码破解工具不能破解只有9位数的数字否。然后，他们如何破解一个强密码(大写，小写，数字，特殊字符组合)，然而，它可能破解密码，但它可能需要数天或甚至数年。另一种方式是网络钓鱼，它并不总是起作用。
密码破解在现实世界中是如何工作的？
浏览 0提问于2017-12-28得票数 2
回答已采纳
2回答
在Rails中是否有一种容易生成简单密码的方法？我只想抓取两个随机字典词，像AOL很久以前做的那样(我知道这不是很安全，它们不需要对我的目的非常安全)。
浏览 3提问于2013-08-11得票数 1
回答已采纳
2回答
所以我想得到一个密码强随机数发生器..。问题是，出于某些原因，我仍然希望能够为生成器分配一个随机种子(如果需要的话，它可以是一个相对较大的种子)。
所以鉴于此..。如果使用密码强随机生成器(如pycrypto的随机模块或random.SystemRandom)为正则python随机模块生成随机种子，那么该随机模块是否具有足够的随机性和熵来被视为密码强？
浏览 3提问于2016-01-03得票数 0
回答已采纳
4回答
我想知道如何存储敏感文件；某种凭据。我想要密码保护，很明显。在我的应用程序中，建议用户每次运行密码是合适的。有合适的应用程序--比如SSH --密码保护私钥等等，这就是我想要遵循的模型和最佳实践。
加密小文件的最佳做法是什么？我正在考虑生成一个随机密钥来对文件进行加密并使用分组密码。然后用用户的密码对这个随机密钥进行加密，然后尝试对该密码进行盐分和拉伸。
与存储密码散列一样，您应该使用适当的“拉伸”函数，如bcrypt/scrypt/PBKDF2 2(最好是通过Python的passlib之类的库)，而不是滚动您自己的密码库，是否有适当的密码保护文件算法和库？
浏览 0提问于2012-09-07得票数 11
假设您有一个密码学上随机的8个字符长字母数字密码(AES，AES，0-9)，用于用AES-128加密ZIP文件。
这个程序能：
http://www.openwall.com/passwords/zip-winzip-archives
真的在一段可行的时间内破解它？
浏览 0提问于2012-07-02得票数 0
回答已采纳
1回答
在我做了更新之后，当我不得不做恢复的时候，我丢失了我的iPhone中所有的照片和联系人。当尝试从备份文件恢复我的旧数据时，它提示我输入密码。我已经尝试了我通常使用的所有密码，但都没有用。
我试过像Elcomsofts密码破解器这样的程序。问题是，它们只允许你从字典中搜索单词，或者你告诉它的字母/数字。但是您不能(至少我没有发现)创建某种类型的正则表达式来限制搜索。
我非常确定我知道我丢失的密码的结构=单词和随机字母/数字的组合。因此，我认为正则表达式可以使获取密码变得现实。这就是我求助于你的原因。
我正在尝试用.NET创建一个简单的程序，C#。控制台应用程序或基本的MVC应用程序。在一个应用程
浏览 5提问于2011-08-24得票数 2
回答已采纳
2回答
在下面的Python代码中，am动态创建列表。
g['quest_{0}'.format(random(x))] = []
如果random(x)是一个随机数，如何打印列表(获取动态创建的列表名的名称？)
浏览 3提问于2013-12-21得票数 0
回答已采纳
4回答
简单密码验证
、、、
我不想做1000个密码，然后把它们给用户。密码包含6个数字-它们看起来像随机的6个数字。
当用户到来时，除了这个密码之外没有任何信息，我想要验证它。
我可以遍历数据库来查找此密码，但我希望将此操作的难度从O(N)降低到O(1)，其中N是密码的数量。
有没有什么方法可以生成1000个“随机可能”的密码，并用简单的方法检查它们？
UPD:现在我正在考虑进行加密。例如(Python)
key = 'top_secret'
N = 1000
passwords = [encrypt(i, key) for i in range(N)]
def check(s):
try:
浏览 2提问于2013-03-16得票数 0
我正在尝试添加一个临时字典，该字典在for循环中的每一次迭代中都会生成到最终的字典中。这个最终字典的目的是对循环中生成的每个临时字典进行求和。临时字典的键是随机生成的数字，值也是随机数的列表。在论坛上搜索以查找如何做到这一点时，我经常会遇到update()函数，它的工作方式如下: final_dictionary.udpate(temporary_dictionary).但是，我遇到了这个函数的问题。这是我的密码：
import random
final_dictionary = {}
for i in range(30):
rd_key = random.randint(1, 10
浏览 5提问于2022-03-13得票数 0
回答已采纳
3回答
我试图用MD5/SHA和salting相结合的方式来加密密码的逻辑。
我理解用户验证文本密码，并将随机字符串(salt)附加到文本密码，然后通过任何您想要的加密方法对最终字符串进行散列的概念。
这就是我失去概念的地方
比方说，在我的用户数据库中，我有用户名和用随机盐值生成的加密密码
当用户登录系统时，输入了密码，我如何获取正确的盐来检查密码的有效性？
如果盐是随机生成的，我就不能重新计算它
我是否必须将盐与用户名/密码记录一起存储？如果我通过用户名查询数据库中的Salt值，似乎就违背了使用salting的目的。
如何在验证提供的密码时获得正确的salt？
浏览 1提问于2014-12-19得票数 1
2回答
我读过一些关于以编程方式生成密码的不同帖子，许多人评论说，使用标准的随机模块是一种安全风险。有人能解释一下原因吗？如果我使用标准随机库选择20个随机字符/符号/数字来生成密码，那么这肯定比你妈妈或爸爸拥有的许多“常规”密码要强得多？
我知道这不是真正的随机，但我看不出这在这个用例中有什么问题。
浏览 0提问于2021-04-09得票数 0
如何在SHA-256中为第一个n位找到两个具有相同哈希值的字符串？我正在用Python实现它，我有以下的想法和问题：
继续生成两个随机字符串
我需要生成的字符串的长度是多少？
如何避免再次生成现有字符串？
我总共应该生成多少个字符串？
散列两个随机字符串并存储在字典中
在python中导入hashlib
{random string：hash value}
循环字典以检查是否有两个哈希值共享相同的前n位，并返回这两个字符串。
请给我一些建议。
浏览 0提问于2019-10-12得票数 1
回答已采纳
4回答
我必须使用Python编写一个生成随机密码(使用ASCII值和chr()函数)的程序，并且让我的程序生成一个随机密码，但是当程序循环时，它会一直打印相同的随机密码，而我不知道如何修复它。如果有人能给我一些建议，那就太好了，因为我是python新手
以下是我到目前为止拥有的代码：
import random, string
LNGTH=8
position=0
password=""
start=0
stop=0
while start==stop:
input("would you like a password?")
while posit
浏览 0提问于2014-11-28得票数 0
2回答
情况是，我想使用对称加密存储一些信息的文件。我要用AES-CBC算法。用户将记住密码(这意味着它不会存储在任何地方，而是存储在文件所有者的大脑中)，但是我担心盐和IV的管理。
从几个来源中，我已经看到salt必须是唯一的，永远不能重用(这意味着使用加密安全的伪随机数字生成器)，但是它可以安全地附加到加密数据的明文中。是这样的吗？
对于第四阶段，我看到了两种不同的方法：
类似于盐，随机生成并以明文存储。
从密码和salt中派生它，就像使用通过AES算法加密每个块的密钥一样。
哪一种方式是最好的/最安全的方式？
浏览 0提问于2016-08-26得票数 9
回答已采纳
4回答
当生成密码时，它应该是“真正随机的”，还是应该通过强制执行一些规则来减少它的随机性？
如果一个密码是随机生成的，它可以显示所有小写字母(“密码”)，或者只包含几个重复的字符("abababab")。我想这可能是个问题，因为强暴会更容易。
那么，如何确保密码至少由几个“类”中的一个字符组成，例如小写、大写和数字？还是确保所有字符都是独一无二的？
浏览 0提问于2011-08-23得票数 14
回答已采纳
1回答
如果我在散列前对随机生成的数字(例如256位)进行多次洗牌，即使黑客知道我何时生成这些数字，那么使PRNG密码安全是否可行呢？
注意:他们说PRNG不是密码安全的，因为生成依赖于生成器的状态，它有点确定性，而且不够随机。简单的移动256位PRNG (长度约为77-78个数字，即生成所有9s的概率接近于零)是否足以使其密码安全？
更具体地说，如果我使用Python的random.getrandbits()随机生成256位数字的长度，然后对其使用random.shuffle()几次，这能帮助密码安全吗？这能抵抗量子黑客吗？
浏览 0提问于2018-10-25得票数 2
回答已采纳
在许多关于众所周知的XKCD #936:短复合密码，还是长字典密码？问题的答案和评论中，强调了随机生成密码的重要性，而不仅仅是编造一个密码。特别是，目前第二高的投票结果在这个问题上说：
随机选择是随机和一致的。这对人类用户来说是很难实现的。你必须说服他们使用一种具有良好随机性的装置(硬币，而不是大脑)，并接受结果。这是我最初回答的要点(转载如下)。如果用户改变选择，如果仅仅通过生成另一个密码，如果他们得到的密码“不讨好他们”，那么他们就偏离了随机均匀性，而熵只能被降低(最大熵是一致的随机性，你不能变得更好，但你可能会变得更糟)。
这让我纳闷:如果我不接受结果，而是生成一个新的随机密码怎么办？这
浏览 0提问于2015-07-01得票数 5
回答已采纳
4回答
随着基于长度比复杂性更重要的密码变得越来越普遍，我假设一定会有一些工作涉及专门用于破解/审核密码的技术，这些技术在某种程度上不同于传统的攻击密码的方法，可能涉及自然语言处理、语法、语法、词干等。
我意识到有不同种类的密码，人类发明的密码应该比随机从正如最近的XKCD网络漫画所暗示的那样这样的语言列表中随机选择的密码更容易受到攻击。
我是否可以在网上读到一些资源，让自己了解人们正在尝试并取得成功的最新情况？
浏览 0提问于2011-08-16得票数 9
1回答
计算用户密码的熵时，使用的标准方法是什么？似乎每个人对使用什么都有自己的看法。一些人提到了xkcd，另一些人提到了NITH和Shannon。
假设我想要计算Rockyou泄漏中前10个密码的熵，我应该使用什么。大多数Rockyou密码不是随机生成的。
如果我想计算随机生成的密码的熵，比如那些在网站上重置密码时生成的密码，通常是4-6个字符，只有a-z，A-Z字符。
有没有为这些场景推荐的推荐方法的Python实现？
浏览 3提问于2014-03-09得票数 2
3回答
从已知文本(书籍等)中提取的密码(密码)通常被认为是弱的，但如果它们与随机的事物结合使用，即以AX、XA或AXB的形式使用，其中X是随机的，而A和B是来自已知文本的？直观地说，除了X的安全性之外，A和B还应该为安全性贡献一些重要的东西，但是与X的关系有多大呢？在这个方向上有好的研究成果吗？
浏览 0提问于2013-06-06得票数 4
2回答
恐怕还有另一个密码问题...
我一直在阅读有关密码强度等方面的知识，如果女士们、先生们愿意回答的话，我有一个关于密码字典攻击的问题。
据我所知，从我读过的文档中可以看出，简单地说，字典攻击是通过将密码哈希与从单词列表生成的哈希进行比较来实现的，这些修改包括o-0、1-1 e-3替换和大小写更改。
现在，如果我错了，请纠正我，如果我在单词前面加上一个盐，那么这会使密码变得非常复杂，以至于字典攻击成功的可能性要小得多。
更进一步，如果我创建了一个由两个随机选择的单词组成的密码，其中夹杂着随机数字和标点符号，我应该有一个相对容易记忆的强密码，或者我在这里说的是胡言乱语吗？
例如，我的密码生成器创建了
浏览 9提问于2011-02-22得票数 2
回答已采纳
这里至少有一个与此主题相关的帖子：
你可以发现，这个话题甚至在PEP中也受到了一些批评。这里提到的是：
那么，如何在Python 2和Python 3中正确安全地生成随机密码呢？
浏览 0提问于2017-01-31得票数 5
回答已采纳
1回答
我正在尝试开发一个需要加密的java安卓应用程序。另外，我想使用AES-256进行加密。但当我查看它的教程时，它总是生成一个随机密钥。我的问题是:如果我用随机密钥加密一个字符串，我如何解密它？此外，我尝试了几乎所有的代码在网络上，但没有一个工作，所以你能提供一个AES-256加密码，没有盐和IV。如果我知道一些错误，请纠正我，并教我真相。
编辑:我正在尝试制作一个密码管理应用程序。App有两个密码，第一个是我们用于加密字符串数据的主密码。第二个是我们想要管理的密码。主密码存储在用户的脑海中。其他密码将以加密版存储在应用程序中。当用户想要查看他的密码时，他将输入他的主密钥来解密加密的密码。那么我
浏览 14提问于2021-09-02得票数 0
2回答
密码熵与密码熵
、、、
有一段时间以来，我一直对密码这个概念感兴趣，因为它可能更安全地替代经典密码。我的兴趣来源于一种直觉，即鉴于密码的性质，密码的熵比密码的熵要低。
这是我的逻辑。根据我基于谷歌的研究，大多数典型的电脑用户可能会将被称为密码的文章视为惊人的安全东西，甚至有一个网站声称，现有的密码破解软件无法破解密码，因为它们太长了。从字面上看，这是正确的，但只要简单地修改提供密码破解器的字典，就可以解决这个问题。我的逻辑是：
密码：
用户现在有点习惯于密码必须是复杂的，使用符号和数字替换和长度。我个人使用密码的基础上，非常见的字典词，符号替换和随机数字。从技术上讲，选择一个8字符密码(随机)的用户的密码熵为94^8
浏览 0提问于2018-01-19得票数 13
回答已采纳
我在一本书中读到：精通比特币，人们不应该创建自己的随机数生成器，而应该使用密码安全伪随机数发生器 (CSPRNG)。
为什么会这样呢？假设我正在编写一个简单的python代码，以如下方式选择一个介于1和2^256之间的数字:创建一个256位的数组，用一个随机数填充每个索引(1或0)
为何，或以甚麽方式，较CSPRNG逊色呢？这段代码是如何预测的呢？
浏览 0提问于2017-08-19得票数 2
回答已采纳
3回答
记住，作为一台确定性机器，今天的计算机无法产生随机序列，而所有计算机生成的“随机”序列实际上都是伪随机的，计算机生成的随机密码不是不安全吗？仅仅按下随机键来创建随机密码不是比使用数字生成算法更安全吗？
浏览 0提问于2010-07-08得票数 5
如果我要设计一个密码生成器，最好是让它真正是随机的，还是验证它的输出以避免某些密码？
例如，如果我的密码生成器是真正随机的，它的输出可能是“密码”。
你在哪里划界线？它应该只是扫描常见的密码，还是确保整个字符串中没有任何与已知单词匹配的内容？例如跳过"fg3~nfpasswordh&tr“，因为它包含”密码“。
这样做是否降低了我的密码生成器的安全性，因为可能性空间减少了？
浏览 0提问于2019-07-15得票数 3
回答已采纳
我有一个web应用程序，它将散列密码重置令牌存储在数据库表中。令牌是随机生成的256位值。我目前正在使用Python的passlib sha256_地窖函数对令牌进行散列，默认为使用535000轮。
为了加快哈希计算，我希望减少sha256_crypt函数今后使用的轮数。Passlib允许您在1000到999999999之间选择一个圆圈值(包括在内)。考虑到我正在散列256位随机值，我会安全地把子弹数量减少到1000次吗？这样做会有什么严肃的安全权衡吗？
浏览 0提问于2017-10-09得票数 0
回答已采纳
1回答
Linux下的脱机密码生成程序
、、、、
这里有很多密码生成器，但是由于一致随机生成密码短语是在许多情况下更可取，所以我专门寻找随机和安全密码的生成器。我希望能够在Linux下离线使用它(出于安全原因)。
它应：
生成脱机密码短语。
在Linux上工作(虽然跨平台解决方案最终是首选)
是开源的
另外，如果可以的话，那就更好了：
能够使用不同语言的词典(不一定局限于英语)
(在完美的世界中)能够混合字典，并生成混合语言(如英语和德语)的密码。
显示生成密码的熵。
浏览 0提问于2014-11-04得票数 4
1回答
加盐密码
、
我真的需要澄清一下使用随机盐是如何防止彩虹表攻击的。这对我来说就是不对劲。
假设有一个哑巴应用程序，它要求密码恰好是5个字符或更少，并用9个字符的随机盐对这些密码加盐。如果我有一个彩虹表，它预先计算了所有字符组合14个字符或更少的散列，那么随机盐如何提供任何额外的安全性？在这种情况下，随机盐+密码组合的散列值将不会。会出现在彩虹桌上吗？
我读过许多地方，使用盐将迫使破解程序生成一个全新的彩虹表；类似地，随机的每个密码的盐将需要每个盐的新彩虹表。为什么？
浏览 4提问于2012-01-15得票数 2
回答已采纳
我想验证一下，如果种子是相同的，那么产生的伪随机数是相同的。使用rand()是最简单的，但我正在寻找更安全的方法。我发现将设备熵与/dev/随机linux一起使用是非常可靠的，但无法找到如何设置完全相同的种子。我也尝试了密码随机窗口，但找不到方法来设置种子。我能用那些使用设备的随机发生器做人工种子吗？或者还有其他随机生成器库，我可以设置手动种子？
浏览 0提问于2019-10-19得票数 0
回答已采纳
42回答
如何生成密码？
、、、、
如何生成密码？
随机人物？
密码？
高阿西尼？
像这样吗？
cat /dev/urandom | strings
浏览 79提问于2008-09-19得票数 34
回答已采纳
抱歉，如果这是一个错误的论坛-这是我的第一个问题。我正在学习python，并从www.practicepython.org编写一个密码生成器作为练习
我写了以下内容，但速度可能很慢，所以我想要从字典中随机选择一个单词，然后在字典中添加ascii字符。我希望密码中至少有2个ascii字符，所以我使用while循环来确保单词元素包含(length - 2)。
如果您想要密码长10个字符，这是很好的，但是如果您将密码限制为5，我认为while循环必须经过这么多的迭代，最多需要30秒。
我找不到答案，通过搜索-指导感谢！
import string
import random
import nltk
浏览 0提问于2019-05-05得票数 3
回答已采纳
AES的速度是多少?如何准确估计？在此：
https://security.stackexchange.com/questions/92074/aes-algorithm-encryption-time
他们写的可能是700 MB/s，但这里：
https://www.cse.wustl.edu/~jain/cse567-06/ftp/encryption_perf/index.html
Abdel-Karima Al Tamima估计大约是50 MB/s，为什么会有这样的差异？是因为某种硬件加速吗？我试着把它和PCG发生器比较一下：
https://www.pcg-random.org/pa
浏览 0提问于2021-04-26得票数 0
回答已采纳
我正在对一个巨大的文件运行分析，这需要几个小时来完成，结果是一个字典，我需要为下一步，我想保存在一个文件中的输出，以保留它。但是当我在文件中编写输出时，它会将字典输出转换为str并保存它，但是python不能在将来将保存的str解释为字典例如我的输出字典是
output={a:[1,2]}
当我保存它时，它被保存为：
'{a:[1,2]}' #can not be interpreted as dictionary by python anymore for further use in future!
有没有什么方法可以让我将输出作为字典保存在文件中，或者python是否可以
浏览 0提问于2014-03-19得票数 0
3回答
我想弄清楚密码盐是如何提高安全性的。基本上，为每个用户密码生成一个随机字符串，添加到密码中，然后进行散列。当用户登录时，系统为该特定用户获取salt，将其添加到密码、散列并与存储的哈希值进行比较。
现在。我理解这如何使密码/哈希值更长。我不明白的是，是什么阻碍了自动功能选择用户名，只是做了大量的登录尝试-例如-一个网站，每次都有不同的密码。在我看来，盐在这种情况下似乎没有作用？
我确信我误解了这一点，如果有人能帮助我理解，我会很高兴的。
浏览 6提问于2013-11-13得票数 3
回答已采纳
6回答
在密码加密中使用随机盐？
、、、
我已经看到了一些关于这个主题的其他线程，但是我似乎找不到一些关于在密码加密中使用随机盐的问题的答案。据我所知，这些步骤是这样的：
为用户生成随机盐。
把盐附加到他们的密码上。
使用类似于SHA-2的东西来散列结果。
将salt和hashed密码存储在数据库中。
当检索用户密码和验证登录时，此方法如何工作？有一个答复说，应该检索用户的salt，将其附加到输入的密码中，对其进行散列，然后将其与存储的散列进行比较，但这难道不引起一些问题吗？即：
如何在不损害用户的情况下检索盐分？如果有人想强行强制某个帐户的密码，难道他们就不能检索从服务器发送回来的盐分来散列输入的密码，从
浏览 0提问于2010-10-26得票数 4
回答已采纳
6回答
我用PBKDF2存储我们客户的密码，我想让这些弱密码更加强大(我不想限制用户使用一些非常特定的密码长度或特殊字符等等)。
我的想法如下：
使用用户(弱)密码
生成定义大小的随机字符串("salt") (cca 20个字符)，对其进行加密(我们使用Amazon )并与其他用户数据一起保存。
将弱密码与这个随机字符串(note1)结合起来--最终长度将是随机生成的盐类的大小。
使用PBKDF2从“更强”的密码字符串生成哈希
这个过程应该使密码更安全/更强吗？
note1)如何生成这个更强的密码--“密码”应该是原始密码和随机生成的字符串的某种组合。一些想法？这种算法必须是确定性的。
浏览 0提问于2017-03-06得票数 3
1回答
我希望用OpenSSL (多个文件)安全地加密千兆字节的数据。
我使用以下命令(openSSL 1.0.2p-i386-Win 32)：
openssl.exe enc -e -aes-256-ctr -in secret.txt -out encrypted.txt -salt -pass pass:AsIDHnd19!&@#@!#lJglG1f31!
我的问题是：
使用什么模式？CTR还是CBC？(CTR代表速度？)
如何产生随机的IVs？例如，在PowerShell脚本中。(我使用的是Pshell v2.0)
我提供的命令是否足够安全？
为了更快的加密速度，我可以
浏览 1提问于2018-10-26得票数 2
回答已采纳
4回答
因此，我正在制作一个基本的登录页面。我有一个很好的想法，但我仍然不确定一些事情。
我有一个满是学生的数据库，当然还有一个密码栏。我知道我将在该专栏中使用md5加密。学生输入他们的电子邮件地址和学生ID，如果正确，他们会收到一个密码的电子邮件。
但是，我该在哪里创建密码呢？是否必须手动将mySQL中的密码(只是随机生成的字符串)添加给所有学生？我应该将密码发送给学生；如果密码是加密的，我如何知道要向学生发送什么？
当学生第一次输入他们的电子邮箱和学生ID时，我在考虑生成密码。他们收到一封包含随机字符串的电子邮件，同时，我将相同的随机字符串添加到数据库中，并加密。
这就是它应该是如何工作的吗？在同
浏览 2提问于2010-04-24得票数 1
回答已采纳
1回答
我们正在使用Java，我们计划创建一个可重用的API，该API可用于生成和验证自定义令牌。这就是我们要做的
步骤1:使用一个好的CSPRNG (密码安全伪随机数生成器)生成一个随机数。这将是标记的种子
第二步:使用盐类散列种子。散列版本将是标记。
我的问题是，如果令牌是通过散列来创建的，那么种子是否仍然需要从一个好的CSPRNG中生成呢？有关系吗？
浏览 0提问于2020-12-03得票数 0
我正在用python做一个项目，我想要创建一个密码安全的随机数，我怎么做呢？我在网上读到，由常规随机化器生成的数字不是密码安全的，函数os.urandom(n)返回给我一个字符串，而不是一个数字。
浏览 2提问于2014-01-05得票数 86
回答已采纳
1回答
我在这里和其他地方看到了一些答案，它们说盐不需要密码上的安全随机性，而只是独特的，因为它们都存储在公开的地方。我正在努力实现PBKDF2和AES-CBC，并阅读NIST 800-132关于2010年基于密码的密钥推导的建议，该建议在关于盐类的第5节中指出：
盐的全部或部分应使用批准的随机位发生器(例如，参见5)生成。随机产生的部分盐的长度应至少为128位。
我个人并不关心它是否需要很好的随机性，但我只想为了我自己的缘故把它弄清楚，NIST的建议是否与盐类不需要密码安全的说法相矛盾。
浏览 0提问于2022-10-21得票数 1
3回答
请评论此存储用户密码的方法...
、、、、
$storePassword = md5Hash($salt, $userActuallyPassword);
当用户分配密码时，我将生成一个salt，这是一个十位随机字符串，我使用带有userActuallyPassword的md5，我将salt和storePassword存储在存储用户实际密码的存储中，这是一个好方法吗？对此有何评论？
浏览 0提问于2011-04-17得票数 2
回答已采纳
NIST有3项经验证的“使用确定性随机比特生成器产生随机数的建议”(DRBG)，该建议基于NIST SP 800-90A：
Hash_DRBG (基于哈希函数)
HMAC_DRBG (基于基于哈希的消息认证代码)
CTR_DRBG (基于块密码)
如果我需要一个256位的AES加密密钥，通过使用上面提到的DRBG之一并将输出作为K，我可以直接使用K进行AES加密吗？或者我必须使用K作为其他算法的输入，即密钥生成器，而密钥生成器的输出将是密钥吗？
浏览 0提问于2015-04-30得票数 2
回答已采纳
Github最近面临着一个涉及“近40K唯一IP地址”的蛮力密码猜测攻击。
密码也是使用bcrypt (盐+散列)“正确存储”的。
考虑到bcrypt为每个密码生成一个随机的盐分，而且Github数据库没有受到破坏，“远程”暴力攻击是如何发生的，以及这个过程有多长时间？
“这些地址被用来在多个站点上强制使用弱密码或密码。”
浏览 0提问于2013-11-21得票数 10
回答已采纳
我必须从我的数据库中返回一个随机条目。
我写了一个函数，因为我使用的是Python语言中的random模块，所以它可能是除非我以一种愚蠢的方式使用它。
现在，我该如何编写一个单元测试来检查这个函数是否工作呢？毕竟，如果它是一个好的随机值，你永远不会知道。
我不是偏执狂，我的函数并不是那么复杂，Python标准库对于我的目的来说已经足够好了。我不是在做密码学或者其他重要的东西。我只是好奇想知道有没有办法。
浏览 8提问于2010-12-22得票数 5
回答已采纳
5回答
有谁能帮我了解一下盐渍是如何工作的吗？
到目前为止，我的理解如下：
passwordGenerate验证随机字符串哈希密码和随机字符串，并将它们连接起来，然后将它们存储在密码字段.中
我们如何存储盐，或者当用户登录时知道它是什么？我们把它储存在自己的领域里吗？如果我们不这样做，应用程序如何确定盐是什么？如果我们把它储存起来，难道它不就辜负了所有的目的吗？
浏览 6提问于2010-08-25得票数 24
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
