レッスン 2
ランダムパスワード
良いランダム性の意味と、crypto API が重要な理由。
生成パスワードはランダム源の質に依存します。本当の秘密には、UI 効果やゲーム向けの通常の疑似乱数ヘルパーではなく、プラットフォームの暗号学的乱数を使ってください。
良いランダムパスワードは次に有用です。
- パスワードマネージャのエントリ
- 一時管理者資格情報
- テストユーザーと seed データ
- 一度きりの引き渡し秘密
アカウントが重要なら、生成パスワードをチャットやメールで送らないでください。パスワードマネージャ、シークレットマネージャ、安全な共有機能を使います。