사람들이 pwgen을 사용하지 않는 것이 좋습니다. 가장 중요한 관심은 “인간이 기억할 수있는 암호”를 생성하는 것이었지만 정확히 그렇게하는 데 여러 가지 취약점이있었습니다. 그리고 그것을 사용하여 완전히 임의의 문자열을 생성하는 것도 그렇게 유용하지 않습니다.

나는 바로 그 주제에 대한 자세한 기사 를 썼지 만 기본적으로 요점은 diceware 프로그램 (또는 주사위를 좋아한다면 실제 diceware 시스템 ) 또는 xkcdpass를 사용하는 것 입니다. 기억에 남는 강력한 암호를 생성하기 위해 일반적으로 다음 구성 파일과 함께 diceware를 사용합니다.

[diceware]
caps = off
delimiter = "-"
wordlist = en_eff

예 :

$ diceware
turkey-eligibly-underwire-recite-lifter-wasp
$ diceware
lend-rubdown-cornflake-tint-shawl-ozone
$ diceware
syndrome-ramp-cresting-resolved-flinch-veneering
$ diceware
alto-badass-eclipse-surplus-rudder-quit

캡과 공간은 공격자가 활용할 수있는 뚜렷한 가청 소음을 발생시키기 때문에 끕니다. -은 어떤 구분 기호를 사용하지 않는 더 나은 것과 : 구분은 덜 악한 en_eff단어 목록은 특별히 그 목적을 위해 제작됩니다. 그러나 나는 그들이이있을 때 쉽게 의사 소통하고 공유 암호를 찾을 일부 분리합니다.

완전히 임의의 암호를 생성하려면 다음 쉘 기능을 사용하십시오.

# secure password generator or, as dkg puts it:
# high-entropy compact printable/transferable string generator
# a password generator would be pwqgen or diceware
pwg() {
    ENTROPY=${1:-20} # in bytes
    # strip possible newlines if output is wrapped and trailing = signs as they add nothing to the password's entropy
    head -c $ENTROPY /dev/random | base64 | tr -d '\n='
    echo
}

암호를 적게 암기 하는 대신 암호 관리자를 사용하여 추측하기 어려운 큰 문자열을 저장 하는 것이 중요하기 때문에 이것을 언급합니다 . 이러한 선택의 근거에 대한 자세한 내용은 앞에서 설명한 기사 및 암호 관리자 검토에 설명되어 있습니다.

답변