←

ເຄື່ອງມືສ້າງລະຫັດຜ່ານແບບສຸ່ມໃນທ້ອງຖິ່ນ

ຕົວອັກສອນທີ່ອະນຸຍາດ

ການໝາຍເລືອກໝາຍເຖິງການອະນຸຍາດໃຫ້ໃຊ້, ແຕ່ບໍ່ຮັບປະກັນວ່າລະຫັດຜ່ານແຕ່ລະອັນຈະມີຕົວອັກສອນທຸກປະເພດ. ກະລຸນາກວດສອບຂໍ້ກຳນົດຂອງບໍລິການເປົ້າໝາຍ.

ສັນຍາລັກ: !#$%&()*+,-./:;=?@[]^_{|}~

ຈຳນວນຕົວອັກສອນທີ່ໃຊ້ໄດ້: 62

ຕັ້ງຄ່າພາລາມິເຕີ ແລ້ວກົດສ້າງ. ລະຫັດຜ່ານຖືກສ້າງຂຶ້ນໃນເຄື່ອງນີ້ເທົ່ານັ້ນ ແລະ ຜົນໄດ້ຮັບເບື້ອງຕົ້ນຈະຖືກເຊື່ອງໄວ້.

ຄໍາແນະນໍາສໍາລັບການນໍາໃຊ້

ເລືອກຄວາມຍາວ, ຈຳນວນ ແລະ ຕົວອັກສອນທີ່ອະນຸຍາດ ແລ້ວຈຶ່ງສ້າງລະຫັດຜ່ານ. ໂດຍຄ່າເລີ່ມຕົ້ນຈະສ້າງລະຫັດຜ່ານຕົວອັກສອນປົນຕົວເລກຍາວ 20 ຕົວອັກສອນໜຶ່ງອັນ. ຜົນໄດ້ຮັບຈະຖືກເຊື່ອງໄວ້ກ່ອນທຸກຄັ້ງ; ສາມາດສຳເນົາທັງຊຸດໂດຍກົງ ຫຼື ສະແດງຜົນກ່ອນແລ້ວຈຶ່ງເລືອກ. ການປ່ຽນແປງພາລາມິເຕີຈະລຶບລ້າງຜົນໄດ້ຮັບເກົ່າ ແລະ ຕ້ອງສ້າງໃໝ່.

ເຄື່ອງມືນີ້ບໍ່ອັບໂຫຼດ, ບັນທຶກ ຫຼື ຈົດບັນທຶກລະຫັດຜ່ານ. ການເຊື່ອງ ແລະ ການລຶບລ້າງຈະປ່ຽນສະເພາະໜ້າປັດຈຸບັນເທົ່ານັ້ນ, ບໍ່ສາມາດລຶບຄວາມຈຳຂອງບຣາວເຊີ, ຄລິບບອດຂອງລະບົບ ແລະ ປະຫວັດຂອງມັນໄດ້, ແລະ ບໍ່ສາມາດປ້ອງກັນສ່ວນຂະຫຍາຍທີ່ເປັນອັນຕະລາຍ ຫຼື ສະຄຣິບໜ້າເວັບທີ່ຖືກດັດແປງໄດ້. ຫຼີກເວັ້ນການສະແດງຜົນໄດ້ຮັບຢູ່ໜ້າຈໍທີ່ຜູ້ອື່ນເບິ່ງເຫັນໄດ້.

ຫຼັກການຂອງການຜະລິດແລະຕົວຢ່າງ

ໃຊ້ໄບຕ໌ສຸ່ມທີ່ເໝາະສົມກັບວຽກການເຂົ້າລະຫັດລັບທີ່ສ້າງຂຶ້ນໂດຍ Web Crypto. ໃຊ້ການສຸ່ມຕົວຢ່າງແບບປະຕິເສດກັບກຸ່ມຕົວອັກສອນປັດຈຸບັນ ເພື່ອໃຫ້ແຕ່ລະຕົວອັກສອນມີໂອກາດຖືກເລືອກເທົ່າກັນ; ບໍ່ບັງຄັບແຊກຕົວອັກສອນປະເພດໃດໜຶ່ງ. ອະນຸຍາດໃຫ້ມີລະຫັດຜ່ານຊ້ຳກັນ ແລະ ບໍ່ລຶບຜົນໄດ້ຮັບທີ່ຊ້ຳກັນ. ຢຸດທັນທີເມື່ອແຫຼ່ງສຸ່ມຂັດຂ້ອງ ແລະ ບໍ່ໃຊ້ແຫຼ່ງທົດແທນທີ່ອ່ອນແອກວ່າ.

Web Crypto · NIST SP 800-63B-4

ຂອບເຂດແລະຂໍ້ຈໍາກັດ

ຂີດຈຳກັດຄວາມຍາວຕ່ຳສຸດແມ່ນກົດລະບຽບຂອງຜະລິດຕະພັນນີ້ເທົ່ານັ້ນ, ບໍ່ຮັບປະກັນຄວາມປອດໄພ ຫຼື ຄວາມເຂົ້າກັນໄດ້ກັບທຸກບໍລິການ. ການເລືອກກຸ່ມຕົວອັກສອນຂະໜາດນ້ອຍ ເຊັ່ນ: ຕົວເລກຢ່າງດຽວ ຈະຫຼຸດຈຳນວນການປະສົມທີ່ເປັນໄປໄດ້ລົງ. ໃຫ້ໃຊ້ລະຫັດຜ່ານທີ່ຕ່າງກັນສຳລັບແຕ່ລະບໍລິການ, ປະຕິບັດຕາມຂໍ້ກຳນົດຂອງມັນ ແລະ ເກັບຮັກສາໄວ້ໃນຕົວຈັດການລະຫັດຜ່ານທີ່ເຊື່ອຖືໄດ້. ເຄື່ອງມືນີ້ບໍ່ປະເມີນຄວາມແຂງແຮງ ແລະ ບໍ່ສັນຍາວ່າຈະບໍ່ຊ້ຳກັນຢ່າງແທ້ຈິງ ຫຼື ມີການຢັ້ງຢືນຄວາມປອດໄພ.

ເຄື່ອງມືສ້າງລະຫັດຜ່ານແບບສຸ່ມໃນທ້ອງຖິ່ນ

ສາມາດສຳເນົາໄດ້ໂດຍບໍ່ຕ້ອງສະແດງລະຫັດຜ່ານກ່ອນ. ເມື່ອການສຳເນົາລົ້ມເຫຼວ, ຜົນໄດ້ຮັບຍັງຄົງຢູ່ ແລະ ສາມາດສະແດງເພື່ອສຳເນົາດ້ວຍຕົນເອງໄດ້. ການລຶບລ້າງ ແລະ ຕັ້ງຄ່າຄືນໃໝ່ຈະກູ້ຄືນພາລາມິເຕີເລີ່ມຕົ້ນ; ການກັບຄືນມາໜ້ານີ້ຜ່ານປຸ່ມກັບຄືນຂອງບຣາວເຊີຫຼັງຈາກອອກໄປແລ້ວກໍຈະລຶບລ້າງຜົນໄດ້ຮັບເຊັ່ນກັນ. ເຄື່ອງມືນີ້ບໍ່ບັນທຶກລະຫັດຜ່ານ ແລະ ບໍ່ມີການດາວໂຫຼດໄຟລ໌.

ການຕັ້ງຄ່າ