bash生成没有特殊字符的安全密码

Question

我每天都有一个bash流程，需要每天使用新密码。

为避免处理特殊字符，我使用两个$RANDOM变量乘积的MD5生成密码：

md5sum <<< $(($RANDOM * $RANDOM))

我的想法是：由于$RANDOM生成0到32767之间的随机整数，因此生成两个随机整数并将它们相乘将搜索空间增加到32,767 ^ 2 = 1,071,711,169

我不是安全专家，所以我很好奇我的方法是否合理，如果没有，哪种方法更好？

Answer 1

生成任意长度（例如20个字符）且仅包含字母数字字符的密码的安全方法是：

cat /dev/random | tr -dc '[:alnum:]' | head -c 20

如果/dev/random对于您的口味来说太慢了，那么以下速度很快，可能还不够好：

cat /dev/urandom | tr -dc '[:alnum:]' | head -c 20

与md5sum相比，它具有优势，因为（a）它使用所有字母字符，而不仅仅是a-f，并且（b）它同时产生大写和小写字母。

有关安全性以及urandom与random与"When to use /dev/random vs /dev/urandom"的讨论，请参见：Connecting to LocalDB Server in Navicat Premium。

Answer 2

不，这不是合理的安全性。有几个问题：

• Bash使用简单的线性随机数生成器，因此它不是高度随机的
• 用一天中的时间和pid对该生成器进行重击，因此，如果您大致知道何时生成密码（甚至只是一年），您已经大大减少了搜索空间。
• 将0..n中的两个数字相乘不会给出n ^ 2的可能性，因为1 * 16 = 2 * 8 = 4 * 4 = 8 * 2 = 16 * 1。快速程序显示，对于两个数字0..32768，您有232,483,839种可能的产品。
• 即使您修复了该错误并获得了1,071,711,169种可能性，也仅相当于5个字母数字字符，如果有人知道您的密码生成方案，它可能很快就会被破解。