Wie erstelle ich ein zufälliges Passwort, das die Anforderungen an Länge und Zeichensatz des Systems in Java erfüllt?
Ich muss ein zufälliges Passwort erstellen, das 10-14 Zeichen lang ist und mindestens einen Großbuchstaben, einen Kleinbuchstaben und ein Sonderzeichen hat. Leider sind einige Sonderzeichen zu besonders und können nicht verwendet werden, so dass ich nicht nur gedrucktes ASCII verwenden kann.
Viele der Beispiele auf dieser Site generieren ein zufälliges Passwort oder einen Sitzungsschlüssel ohne genug Entropie in den Charakteren oder ohne realistische Anforderungen in einem Business-Setting wie die oben genannten, also frage ich mehr spitz Frage, um eine bessere Antwort zu bekommen .
Mein Zeichensatz, jedes Sonderzeichen auf einer Standard-US-Tastatur außer einem Leerzeichen:
%Vor%Ich habe kürzlich von Passay erfahren. Es bietet die erforderliche Funktionalität, die in der PasswordGenerator-Klasse . Es erzeugt zufällig Kennwörter, die den Anforderungen ähnlich sind, die unten geschrieben werden, verwendend CharacterRules anstelle von PasswordCharacterSets, wie ich unten getan habe. Anstatt eine Liste der unbenutzten Indizes für die zufällige Zeicheneinfügung zu halten, mischt er einfach den Zeichenpuffer nach dem Einfügen von Zeichen, die die Anforderungen erfüllen.
Unten ist von vorher übrig geblieben, ich empfehle Passay, wenn Ihre Lizenzierung es erlaubt, sollte dieser Code anders funktionieren und liefert Details, warum die generierten Passwörter kryptographisch stark sind
Ich habe diesen Code zweimal geschrieben. Einmal um ein zufälliges Zeichenergebnis zu erhalten, aber es stellte sich heraus, dass die Verteilung der Zeichen von der Größe des Zeichensatzes abhing (hoppla!). Ich habe es neu geschrieben und jetzt sollten Sie einfach den Code kopieren / einfügen und das Main.java in die gewünschten Zeichensätze ändern. Obwohl es anders hätte gemacht werden können, denke ich, dass dies ein relativ unkomplizierter Ansatz ist, um das richtige Ergebnis zu erzielen, und ich ermutige zu Wiederverwendung, Kommentaren, Kritik und durchdachten Änderungen.
Die Steuerelemente des PasswordGenerator-Codes lauten wie folgt:
Die wichtigsten Bits für die eigentliche Passwortgenerierung:
Beschreibung der Passwortkomplexität: Die Passwortkomplexität wird normalerweise in Bits der Entropie diskutiert. Hier sind die Möglichkeiten für Ihren Schlüsselraum:
Es gibt mindestens ein Großbuchstabe (von 26 Zeichen), ein Kleinbuchstabe (von 26), eine Ziffer (von 10) und ein Sonderzeichen (von 32) Anzahl der Möglichkeiten ist die Anzahl der Möglichkeiten für jedes Zeichen multipliziert mit der Anzahl der Zeichen, da sie zufällig in der Zeichenfolge angeordnet sind. Wir kennen also die Möglichkeiten für vier der Charaktere:
%Vor%Alle verbleibenden Zeichen haben jeweils 94 (26 + 26 + 10 + 32) Möglichkeiten
Unsere Berechnung ist:
%Vor%Wenn Sie also die sichersten Passwörter haben wollen, sollten Sie immer die höchstmögliche Anzahl von Zeichen wählen, die in diesem Fall 14 ist.
Haupt.java
%Vor%Passwortgenerator.java
%Vor%Ich empfehle Apache Commons RandomStringUtils. Verwenden Sie etwas, was bereits erledigt ist.
%Vor%Wenn Sie maven verwenden
%Vor%andernfalls laden Sie jar
herunterUPDATE Version mit sicherem Zufall. Damit die benötigten Zeichen übrig bleiben und wie im Kommentar gelöst werden können, werden die benötigten Teile separat und normal erzeugt. Dann verbinden Sie sie zufällig.
%Vor%