Passphrase-Generator

Dette værktøj afleder en adgangskode fra input-frasen ved at hash’e frasen med et valgfrit salt og kode resultatet til det valgte tegnsæt. Processen er deterministisk og kører lokalt, så de samme inputs altid giver den samme adgangskode og ingen data sendes til servere. Indgange er frase, længde, salt og klasservalg. Algoritmen bruger SHA-256 til at beregne et digest ud fra frase og salt, hvorefter digest-bitten kortlægges til det tilladte alfabet for at producere en adgangskode af ønsket længde. Om nødvendigt sikrer et deterministisk efterbearbejdningssteg mindst ét tegn fra hver valgt klasse. Brugere er udviklere og IT-sikkerhedspersonale, der har brug for reproducerbare legitimationsoplysninger uden hemmeligheder. Metoden understøtter per-site variation ved brug af et stedsspecifikt salt, hvilket muliggør unikke adgangskoder til forskellige konti, mens en enkelt mindeværdig frase bruges. Fordele: deterministisk afledning, stedsspecifikke salts, længde- og klassejustering og ingen netværksafhængighed. Anvendelsesområder inkluderer initial adgangskodeoprettelse, rotation ved ændring af salt og tilpasning til hjemmesiders regler, der kræver bestemte tegnklasser. Metoden giver en robust, auditérbar tilgang til offline adgangskodegenerering.