ステートレスパスワードジェネレーター: 安全で手間のかからないパスワード管理-jsチュートリアル-php.cn

ステートレスパスワードジェネレーター: 安全で手間のかからないパスワード管理

Patricia Arquette

リリース： 2024-12-11 16:58:12

オリジナル

296 人が閲覧しました

さまざまなプラットフォームで複数のパスワードを管理するのは困難な場合があります。ステートレスパスワードジェネレーターは、安全でステートレスなマスターパスワードアルゴリズムを使用してこのプロセスを簡素化します。このツールを使用すると、パスワードを保存する必要がなくなり、堅牢なセキュリティが確保されます。 Chrome ウェブストアからインストールでき、プライバシーを最大限に高めるために完全にオフラインで動作します。

例: Facebook のパスワードを生成

Stateless Password Generator: Secure and Hassle-Free Password Management

主な特長

ステートレス操作: データは保存されず、パスワードはマスターパスワードを使用して動的に生成されます。
カスタマイズ可能な設定: 長さや文字要件 (大文字、小文字、数字、特殊文字) を含むパスワード設定を調整します。
オフライン機能: 外部接続は必要ないため、セキュリティが強化されます。
単一マスターパスワード: すべてのアカウントに対して 1 つのマスターパスワードを記憶し、パスワード管理を簡素化します。

仕組み

ステートレスパスワードジェネレーターは、暗号化ハッシュ関数を使用して、Web サイトごとに一意のパスワードを生成します。このアルゴリズムにより、生成されたパスワードが、必要な文字タイプや最大長などのユーザー定義の制約に準拠していることが保証されます。

コアアルゴリズム

パスワード生成プロセスの内訳は次のとおりです:

ユーザー入力:

ドメイン名
ユーザー名
マスターパスワード
追加の設定 (パスワードの長さ、必要な文字の種類など)

ハッシュ: 入力は 1 つの文字列に結合され、SHA-256 アルゴリズムを使用してハッシュされます。これにより、入力の各セットに対して一意で決定的なハッシュ値が保証されます。
パスワードの構築:

必要な文字ルールはユーザーの設定から抽出されます。
ハッシュされた出力は、定義されたセットの文字 (大文字、小文字、数字、特殊文字など) にマッピングされます。
結果のパスワードはすべての制約を満たし、指定された長さに切り詰められます。

コードのハイライト

以下はステートレスパスワードジェネレーターを強化する主要な機能です:

文字セットの定義

const upperChars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
const lowerChars = 'abcdefghijklmnopqrstuvwxyz';
const numberChars = '0123456789';
const specialChars = '!@#$%^&*()';
const CHARACTER_SETS = {
    uppercase: upperChars,
    lowercase: lowerChars,
    number: numberChars,
    special: specialChars,
};

ログイン後にコピー

ハッシュロジック

async function hashPassword(userData) {
    const combinedString = userData.domain + userData.username + userData.masterPassword + userData.pwVersion;
    const encoder = new TextEncoder();
    const passwordHash = await crypto.subtle.digest('SHA-256', encoder.encode(combinedString));
    const passwordHashArray = Array.from(new Uint8Array(passwordHash));

    const allRequiredChars = getRequireChars(getRequireRules(
        userData.isRequiredUpperCase,
        userData.isRequiredLowerCase,
        userData.isRequiredNumber,
        userData.isRequiredSpecial
    ));

    let password = "";
    for (let i = 0; i < userData.maxLength; i++) {
        let byte = passwordHashArray[i % passwordHashArray.length];
        password += allRequiredChars[byte % allRequiredChars.length];
    }
    return password;
}

ログイン後にコピー

文字ルールのマッピング

function getRequireRules(isRequiredUpperCase, isRequiredLowerCase, isRequiredNumber, isRequiredSpecial) {
    let rules = [];
    if (isRequiredUpperCase) rules.push('uppercase');
    if (isRequiredLowerCase) rules.push('lowercase');
    if (isRequiredNumber) rules.push('number');
    if (isRequiredSpecial) rules.push('special');
    return rules;
}

ログイン後にコピー