跨不同平臺管理多個密碼可能會令人望而生畏。無狀態(tài)密碼生成器使用安全、無狀態(tài)主密碼算法簡化了此過程。該工具無需存儲密碼，同時確保強大的安全性。它可以在 Chrome Web Store 上安裝，完全離線操作以實現(xiàn)最大程度的隱私。

例如：為 Facebook 生成密碼

主要特點

1. 無狀態(tài)操作：不存儲任何數(shù)據(jù)，密碼是使用您的主密碼動態(tài)生成的。
2. 可自定義首選項：調(diào)整密碼設(shè)置，包括長度和字符要求（大寫、小寫、數(shù)字、特殊字符）。
3. 離線功能：無需外部連接，增強安全性。
4. 單一主密碼：所有賬戶記住一個主密碼，簡化密碼管理。

它是如何運作的

無狀態(tài)密碼生成器采用加密哈希函數(shù)為每個網(wǎng)站生成唯一的密碼。該算法確保生成的密碼遵守用戶定義的約束，例如所需的字符類型和最大長度。

核心算法

以下是密碼生成過程的詳細說明：

1. 用戶輸入:

• 域名
• 用戶名
• 主密碼
• 其他首選項（例如密碼長度、所需字符類型）

1. 散列：輸入被組合成單個字符串并使用 SHA-256 算法進行散列。這確保了每組輸入都有唯一且確定的哈希值。

2. 密碼構(gòu)造:

• 所需的字符規(guī)則是從用戶的偏好中提取的。
• 散列輸出映射到定義集中的字符（例如，大寫、小寫、數(shù)字、特殊字符）。
• 生成的密碼滿足所有約束并被截斷為指定長度。

代碼亮點

以下是支持無狀態(tài)密碼生成器的關(guān)鍵功能：

定義字符集

const upperChars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
const lowerChars = 'abcdefghijklmnopqrstuvwxyz';
const numberChars = '0123456789';
const specialChars = '!@#$%^&*()';
const CHARACTER_SETS = {
    uppercase: upperChars,
    lowercase: lowerChars,
    number: numberChars,
    special: specialChars,
};

哈希邏輯

async function hashPassword(userData) {
    const combinedString = userData.domain + userData.username + userData.masterPassword + userData.pwVersion;
    const encoder = new TextEncoder();
    const passwordHash = await crypto.subtle.digest('SHA-256', encoder.encode(combinedString));
    const passwordHashArray = Array.from(new Uint8Array(passwordHash));

    const allRequiredChars = getRequireChars(getRequireRules(
        userData.isRequiredUpperCase,
        userData.isRequiredLowerCase,
        userData.isRequiredNumber,
        userData.isRequiredSpecial
    ));

    let password = "";
    for (let i = 0; i < userData.maxLength; i++) {
        let byte = passwordHashArray[i % passwordHashArray.length];
        password += allRequiredChars[byte % allRequiredChars.length];
    }
    return password;
}

字符規(guī)則映射

function getRequireRules(isRequiredUpperCase, isRequiredLowerCase, isRequiredNumber, isRequiredSpecial) {
    let rules = [];
    if (isRequiredUpperCase) rules.push('uppercase');
    if (isRequiredLowerCase) rules.push('lowercase');
    if (isRequiredNumber) rules.push('number');
    if (isRequiredSpecial) rules.push('special');
    return rules;
}

好處

• 增強的安全性：密碼在本地生成，并且永遠不會傳輸或存儲。
• 方便：只需記住您的主密碼即可訪問所有生成的密碼。
• 可定制：定制密碼生成以滿足嚴(yán)格的安全要求。

結(jié)論

無狀態(tài)密碼生成器是安全高效管理密碼的強大工具。通過利用加密哈希和無狀態(tài)算法，它可以提供強大的保護，而不會影響可用性。從 Chrome 網(wǎng)上應(yīng)用店安裝它！

請查看 GitHub 了解更多詳細信息。

喜歡這個項目嗎？別忘了給它加星標(biāo)?！

以上是無狀態(tài)密碼生成器：安全、無憂的密碼管理的詳細內(nèi)容。更多信息請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！