mkpasswdの再実装

Question

Linuxの場合、私はmkpasswdを使用してOS Xで使用するランダムなパスワードを生成するのに慣れていますが、このコマンドはありません。毎回私のvpsにsshingするのではなく、Javaを使って実装し直したかったのです。私がしたことは、ランダムに4つの小文字、2つの大文字、2つの記号（/など）と2つの数字を選ぶことです。それから私はベクトルを作成し、それをシャッフルします。

これは十分にランダム化されていると思いますか？

Answer 1

はい、そうです。 java.util.Random：

このクラスのインスタンスは、擬似乱数のストリームを生成するために使用されます。このクラスでは、線形合同式を使用して修正された48ビットのシードが使用されます。

クラスランダムによって実装されるアルゴリズムは、各呼び出しで最大32個の擬似ランダム生成ビットを供給できる保護されたユーティリティメソッドを使用します。コメントへの応答で

EDIT

：

/** 
* Creates a new random number generator. This constructor sets 
* the seed of the random number generator to a value very likely 
* to be distinct from any other invocation of this constructor. 
*/ 
public Random() { 
    this(++seedUniquifier + System.nanoTime()); 
} 

private static volatile long seedUniquifier = 8682522807148012L; 

Answer 2

エントロピーがどこから来るかによって異なります。あなたの特定の言語に付属しているrand（）または類似の関数を使用すると、安全でない可能性があります。

OSXでは/ dev/randomを使用できます。

Answer 3

それはOKかもしれませんが、パスワードでいくつかのランダム化は、おそらく長許可する必要があります。

プログラムが普及すれば、パスワードの長さが一般に知られている弱点になります。また、小文字の正確な比率をランダムにする：大文字：記号：数字は少しです。

Answer 4

あなたのOS Xホストでmkpasswdをコンパイルするだけではどうですか？

Answer 5

Mac Portsには、同様のpwgenコマンドがあります。

Answer 6

java.util.Randomの代わりにjava.security.SecureRandomを使用すると、おそらく安全です。 SecureRandomは、「暗号的に強力な疑似乱数ジェネレータ（PRNG）」を提供します。私。それは、種子が容易に推測できず、生成された数が高いエントロピーを有することを保証する。