DEV Community
·
一次面试如何促使我创建Obscura - 一个具有真实熵的密码生成器
💡
原文英文，约1300词，阅读约需5分钟。
📝
内容提要
在一次安全软件工程师面试中，我被要求创建一个考虑真实熵的安全密码生成器。面试官强调熵的可测量性和可调性，要求生成的密码避免常见模式并具备高熵。虽然未能获得职位，但我从中学到了很多，并决定开发一个名为Obscura的工具。
🎯
关键要点
- 在一次安全软件工程师面试中，被要求创建一个考虑真实熵的安全密码生成器。
- 面试官强调熵的可测量性和可调性，要求生成的密码避免常见模式并具备高熵。
- 熵是系统中不确定性或随机性的度量，密码的不可预测性越高，熵越大，安全性越高。
- 强密码应至少具有80位的熵，生成器需要使用更大的字符池和更长的密码长度。
- 实现了一个基于TypeScript的密码生成器，支持多种选项和实时熵计算。
- 使用Web Crypto API确保密码生成的随机性，避免使用Math.random()。
- 实现了检测顺序字符的功能，以防止弱密码模式。
- 生成逻辑使用重试机制，确保所有约束条件得到满足。
- 意识到大多数现有密码生成器只是简单的随机字符生成器，未考虑真实熵。
- 建议使用独特的密码、较长的密码，并避免使用个人信息。
- 尽管未获得职位，但从面试中学到了很多，并决定开发名为Obscura的工具。
❓
延伸问答
什么是熵在密码生成中的意义？
熵是系统中不确定性或随机性的度量，密码的不可预测性越高，熵越大，安全性越高。
Obscura密码生成器有哪些主要功能？
Obscura支持多种选项，如包含/排除大写字母、小写字母、数字和特殊字符，避免相似字符和重复字符，实时计算熵等。
如何确保生成的密码具有高熵？
生成高熵密码需要使用更大的字符池和更长的密码长度，同时确保字符选择的真正随机性。
为什么大多数现有密码生成器不够安全？
大多数现有密码生成器只是简单的随机字符生成器，未考虑真实熵和密码的可预测性。
在面试中学到了哪些关于密码生成的知识？
面试中了解到熵的可测量性和可调性，以及如何避免常见密码模式以提高安全性。
Obscura的开发灵感来源于什么？
Obscura的开发灵感来源于一次面试挑战，尽管未获得职位，但从中学到了很多并决定开发这个工具。
➡️
