レッスン 2

ランダムパスワード

良いランダム性の意味と、crypto API が重要な理由。

生成パスワードはランダム源の質に依存します。本当の秘密には、UI 効果やゲーム向けの通常の疑似乱数ヘルパーではなく、プラットフォームの暗号学的乱数を使ってください。

良いランダムパスワードは次に有用です。

  • パスワードマネージャのエントリ
  • 一時管理者資格情報
  • テストユーザーと seed データ
  • 一度きりの引き渡し秘密

アカウントが重要なら、生成パスワードをチャットやメールで送らないでください。パスワードマネージャ、シークレットマネージャ、安全な共有機能を使います。

実践したいときは関連する DevCove ツールを使えます。任意であり、このレッスンの必須部分ではありません。

関連ツールを開く

コース概要へ戻る