Lösenordsfrasgenerator

Detta verk härleder ett lösenord från en insatsfras genom att salta och hasha frasen och sedan koda resultatet till den tillåtna teckenmängden. Processen är deterministisk och körs lokalt, så samma inmatningar alltid ger samma lösenord och inga uppgifter skickas till servrar. Inmatningar består av fras, längd, salt och teckenklasser. Algoritmen använder SHA-256 för att generera en digest från fras och salt, varefter digested bytes mappas till det tillåtna alfabetet för att producera lösenordet med önskad längd. Om det behövs används ett deterministiskt efterbearbetningssteg för att säkerställa minst ett tecken från varje vald klass. Användare är utvecklare och IT-säkerhetspersonal som behöver reproducerbara referenser utan hemligheter. Metoden stödjer per-site variation genom att använda ett plats-specifikt salt, vilket möjliggör unika lösenord för olika konton medan en enda fras används. Fördelar: deterministisk avledning, plats-specifika salts, längd- och klassanpassning och ingen nätverksberoende. Användningsfall inkluderar initial lösenordsgenerering, rotation genom ändring av salt och anpassning till webbplatsers regler som kräver vissa teckenklasser. Metoden ger en robust, auditable offline-lösenordsgenerering.