Russian Qt Forum

Программирование => Общий => Тема начата: OKTA от Июнь 10, 2014, 16:08



Название: Генерация паролей
Отправлено: OKTA от Июнь 10, 2014, 16:08
Товарищи, подскажите, какие есть алгоритмы обработки сырых данных, чтобы получать пароли только из букв, из букв с цифрами и т.д.
Как я понимаю, если сырые данные отвечают требованиям случайности, то любые преобразование с ними приведут к неслучайности, поэтому ничего лучше BASE64 и его аналогов я пока не вижу..


Название: Re: Генерация паролей
Отправлено: qate от Июнь 16, 2014, 10:09
каким образом связаны "сырые данные" и пароли ?


Название: Re: Генерация паролей
Отправлено: Bepec от Июнь 16, 2014, 10:43
Ммм... Ну чисто свои 5 копеек - сырые данные отвечают требованиям случайности. Если вы не будете их обрабатывать алгоритмами, то и выходные будут соответствовать.

Например отбрасываем все байты, не соответствующие цифрам и буквам ASCII и получаем случайные совпадения. По крайней мере я так вижу.





Название: Re: Генерация паролей
Отправлено: OKTA от Июнь 16, 2014, 10:54
каким образом связаны "сырые данные" и пароли ?
Сырые данные - просто набор байт из которых надо получать читаемые символы и соответственно пароли.

Ммм... Ну чисто свои 5 копеек - сырые данные отвечают требованиям случайности. Если вы не будете их обрабатывать алгоритмами, то и выходные будут соответствовать.

Например отбрасываем все байты, не соответствующие цифрам и буквам ASCII и получаем случайные совпадения. По крайней мере я так вижу.

Блин, так придется на всякий случай генерировать дополнительные данные для надежности, чтобы нужное количество паролей получить)) Хотя идея интересная и крайне простая, спасибо!


Название: Re: Генерация паролей
Отправлено: Bepec от Июнь 16, 2014, 11:51
Не надо благодарности.
Я как обычно ляпнул то, что думаю  :)


Название: Re: Генерация паролей
Отправлено: qate от Июнь 16, 2014, 12:18
Сырые данные - просто набор байт из которых надо получать читаемые символы и соответственно пароли.

необходимость использовать сырые данные чемто обусловлена ?
как вариант http://pwgen.sourceforge.net/ чем не подошел ?


Название: Re: Генерация паролей
Отправлено: OKTA от Июнь 16, 2014, 14:21
А откуда брать пароли еще, если не из сырых данных?

Не, не нравится pwgen. Алгоритмы использует, которым веры нет (в моем случае), да и не нашел ни одного упоминания, что пароли, сгенерированные pwgen прогонялись кем-либо через специальные тесты для проверки их случайности и т.д...
Да и самому надо делать, а не тырить чужое  ;D


Название: Re: Генерация паролей
Отправлено: qate от Июнь 16, 2014, 14:51
А откуда брать пароли еще, если не из сырых данных?

Не, не нравится pwgen. Алгоритмы использует, которым веры нет (в моем случае), да и не нашел ни одного упоминания, что пароли, сгенерированные pwgen прогонялись кем-либо через специальные тесты для проверки их случайности и т.д...
Да и самому надо делать, а не тырить чужое  ;D

а пароли по своему алгоритму чем проверять предполагал ?

и что значит "тырить", qt тоже выкинуть и самому переписать ? )


Название: Re: Генерация паролей
Отправлено: OKTA от Июнь 16, 2014, 15:53
http://ru.wikipedia.org/wiki/%D0%A1%D1%82%D0%B0%D1%82%D0%B8%D1%81%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5_%D1%82%D0%B5%D1%81%D1%82%D1%8B_NIST#.D0.A3.D0.BD.D0.B8.D0.B2.D0.B5.D1.80.D1.81.D0.B0.D0.BB.D1.8C.D0.BD.D1.8B.D0.B9_.D1.81.D1.82.D0.B0.D1.82.D0.B8.D1.81.D1.82.D0.B8.D1.87.D0.B5.D1.81.D0.BA.D0.B8.D0.B9_.D1.82.D0.B5.D1.81.D1.82_.D0.9C.D0.B0.D1.83.D1.80.D0.B5.D1.80.D0.B0

вот такие тесты))

Мне нужно свое приложение, поэтому никаких сторонних pwgen))


Название: Re: Генерация паролей
Отправлено: OKTA от Июнь 16, 2014, 16:05
Ну, в общем я решил вопрос просто) Нужны только цифры и буквы - используем BASE64 (за вычетом 2 спец.символов). Если же нужны еще и спец.символы, то BASE85  :)
Если понадобятся определенные наборы спец.симолов, то выдергиваем ненужные символы из последовательности и радуемся жизни. Не забывать главное нагенерировать нужное количество байт, чтобы после выдергивания хватило данных =)