генераторы паролей

KeePassX

pwgen

в своё время, когда такая мысль посетила, нагуглил секунд за 15 pwgen... резюме: язабан

1) apg
2) Приходила. Паранойя не дает пользоваться онлайн-сервисами.

openssl rand -base64 N

pwgen, не менее 12 символов

множество людей используют онлайн генераторы.

онлайн головного мозга, чо

pwgen

Если есть хороший словарь английских слов и надо запоминать пароль, то можно по типу diceware что-то соорудить.

где гарантия, что бинарник, который в дистре называется pwgen не выдает пароль из своих каких-то баз, возможно даже по нескольку раз один и тот же?
так что и тут придется скачать исходники, тщательно проанализировать код, собрать. но и тут подвох - где гарантия, что при сборке утилиты pwgen твой уютненький дистрибутив, не подсовывает тебе левый бинарник pwgen, который выдает пароль из своих каких-то баз, возможно даже по нескольку раз один и тот же?

Чтобы немного успокоить свою паранойю, скачай базы паролей и проверяй свой новый пароль на наличие в этих базах.

pwgen

Начни с просмотра исходников древнего ассемблера, транслируй их вручную в маш.коды. Затем этим ассемблером собери первую версию gcc после того как просмотришь его исходники. После этого последовательно собираешь новые версии gcc более старыми до тех пор, пока не достигнешь версии которой можно собрать текущую версию libc, linux-kernel, coreutils и т.д. Собираешь их, предварительно просмотрев сырцы конечно же. А теперь завершающий штрих - собираешь pwgen. Всё! теперь ты можешь быть уверен что по крайней мере в софте нет программных закладок.

где гарантия, что математика не имеет закладок? где гарантия, что седовласый старец не подсматривает за тобой, когда ты дёргаешь свой джойстик в душе?

Ок, тогда начни со счета на ракушках и шапочки из фольги.

Pwgen в стандартном применении выдает не очень хорошие пароли. Пруф, Stratfor

https://github.com/AnimusPEXUS/CoolPassGen - сам написал, сам использую

Как вариант ещё

tr -dc A-Za-z0-9 < /dev/urandom | head -c 8 | xargs

pwgen -scy спасет отца русской демократии

pass.pl:

#!/usr/bin/perl
print generatePassword(20) . "\n";
exit;
sub generatePassword {
$length = shift;
$possible = 'abcdefghijkmnpqrstuvwxyz23456789ABCDEFGHJKLMNPQRSTUVWXYZ';
while (length($password) < $length) {
    $password .= substr($possible, (int(rand(length($possible)))), 1);
}
    return $password
}

Пользуюсь pwqgen.

pwgen, не менее 12 символов

А по-человечески не мог подсказать: $ pwgen 12

:)

скорее pwgen -s 12

Забавно читать тред от человека, которого не один раз ломали из-за незнания элементарных вещей. Думаешь, тебя это спасёт?

где гарантия, что бинарник, который в дистре называется pwgen не выдает пароль из своих каких-то баз, возможно даже по нескольку раз один и тот же?

Исходники, как ты правильно заметил, никто не прячет. В отличии от. Соответственно и доверия больше.

Обычно беру фразу на английском и искажаю её до трудноузнаваемости.

бинарник мб собран на других исходниках

У меня для тебя плохие новости....

Выкладывайте.

множество людей используют онлайн генераторы

ни разу не видел таких людей

Видишь суслика?

Храним пароли открыто

а логин какой? :) [«darktic» — не подошёл]

но подвох-то в том, что откуда гарантия что эти онлайн сервисы не выдают пароли

онлайн сервисы

ты мудак, да?

то используете для генерации паролей

/usr/bin/mkpasswd из expect.

где гарантия, что бинарник, который в дистре называется pwgen не выдает пароль из своих каких-то баз, возможно даже по нескольку раз один и тот же?

исходные тексты недоступны, да?

лови, неуч: http://sourceforge.net/projects/pwgen/files/pwgen/

твои исходные тексты ни о чем не говорят. бинарник был собран на модифицированных, а хеш подделан.

твои исходные тексты ни о чем не говорят.

ещё раз: я юзаю mkpasswd из expect. Это expect-скрипт.

бинарник был собран на модифицированных, а хеш подделан.

мантейнером твоего дистрибутива? Мне жаль тебя.

Утилиты для генерации паролей? Ненужно!

Накидай несколько символов, смени регистр у пары-тройки, раскидай между ними три-четыре цифры и пару спецсимволов. Прочитай молитву Марсу (или, например, Тору, Зевсу, etc). Профит.

ты сам все собираешь? мне жаль тебя, т.к. во-первых, ты, судя по всему, ноулайфер, а во-вторых читай выше, как зараза пробралась и в твой собранный тобой же пакет.

ты сам все собираешь?

нет, Патрег собирает.

ноулайфер

это кто?

а во-вторых читай выше

я старый слишком. Даже мои дети в сказки не верят.