Я всё ещё не понимаю как это работает(

ну, он пока не сказал какой алгоритм использует

но я так понимаю это что-то типа хэша + немного случайности

Это видится мне очень странной штукой, честно говоря)

реализую скину обязательно
кстати, там базируется на эл. кривых, у меня есть реализация secp256k1
но написано, что уязвима, отказываться в пользу другой?

Хеш от мастер пароля/парольной фразы с "солями" (название сайта, имя пользователя и счётчик пароля) - это и есть пароль для входа на сайт. Если злоумышленники завладеют пользовательской базой с паролями (или скорее всего их засоленными хешами), то максимум, что они узнают - это мой пароль для этого сайта, с которого они утянули БДшку. Если они будут знать, на каких ещё сайтах и под какими моими юзернеймами используются пароли, сгенерированые таким образом, и захотят ими всеми завладеть, то им придётся взламывать мой пароль-хеш из украденной БДшки.

твое последнее сообщение + это сообщение

=

нет. пользы не будет. потому что взламывать будут твой главный пароль. и смотреть есть ли совпадения в имеющейся части хэша.

Какие есть способы усложнить жизнь злоумышленнику? Я вижу два:
0) использовать случайный мастер-пароль или длинную парольную фразу (символов на 20-30), чтобы его/её было долго подбирать;
1) использовать медленную хеш-функцию: например, асимметричное шифрование или генерирование открытого ключа по протоколу Диффи-Хеллмана(-Меркла).

Что ещё?

больше ничего

2) использовать нулевой и первый способ вместе!

😂😂😂😂😂😂😂😂😂😂😂😂

полезно применить хэш функцию специально рамчитанную на комп. против гпу и асика. типа argon2 и похожее

@DefragmentedPanda @entressi @reprise
Кстати, есть у меня самопальный ГПСЧ с претензией на криптографическую стойкость. Есть ли у кого-то какие-то уже готовые программы для проверки? О тестах NIST и Diehard слышал, но конкретную программу в руках не держал. Вот эта программулина http://www.fourmilab.ch/random/ показывает мне какие-то характеристики выхода моего ГПСЧ, но как их трактовать я не знаю.

Её J2ME-реализация запустится на Nokia 6020?

Мне нужен универсальный генератор стойких паролей не только для компа, но и для трёх мобильников: один под J2ME, второй под Симбианом, а третий под Андроидом 2012 года выпуска. При чём структурно "гена" должен быть таким, чтобы его можно было реализовать условной секретарше без навыков программирования. Потому и была выбрана SHA-256, так как её онлайн-реализаций более чем достаточно в интернете.

testu01

нет. тогда просто тысячи хэшей (ну или сам напиши)

Тысяча шагов цикла существенно замедляют перебор?

в тысячу раз