SHA-256密碼生成器

Question

我看到了sha-256的JavaScript實現。 我waana詢問使用sha-256（使用javascript實現或python標准模塊）alogrithm作為密碼生成器是否安全（優點/缺點）：

我記得一個密碼，將其放在網站地址的后面（等），並使用生成的文本作為該網站的密碼。 每當我需要其他網站的密碼都相同時，重復此過程

Answer 1

我認為您正在描述SuperGenPass使用的方法：

取一個主密碼（每個站點都相同），將其與站點的域名連接起來，然后對內容進行哈希處理。

是的，SHA-256對此將是安全的，它可能比SuperGenPass使用時更安全。 但是，您最終將獲得非常長的密碼，對於許多站點來說太長了，無法接受，並且也不能保證某些站點同時需要包含數字，字母和特殊字符。

同樣，普遍的問題仍然在於，如果您以某種方式（不是通過破壞算法，而是通過其他方式）泄漏了您的主密碼，則您的所有密碼均屬於我們。

完全隨機的密碼是最安全的（如果我們忽略將密碼安全地存儲在某個地方的問題）。

Answer 2

SHA-256生成非常長的字符串。 您最好對字符串使用random.choice()固定次數。