可以使用 Math.random() 生成密码重置密钥吗？

Question

我对一个简单的算法有一个非常基本的想法，它允许用户通过请求发送到他们的电子邮件的随机代码来重置他们的密码。

如果用户忘记了他们的 PW，他们可以请求服务器生成重置代码并将其作为电子邮件发送给他们。然后将此代码附加到他们在数据库中的用户条目中。确认输入表单将要求用户在前端输入重置代码 - 如果失败，代码将被标记并失效。如果成功，他们将被发送到一个新的 PW 重置表单，在那里他们可以通过向后端发送 PUT 请求来更新要替换的凭据。

这是我的基本想法 -

function generate7KeyPasswordResetConfirmationCode() {

    const arrayOfSeven = [1, 2, 3, 4, 5, 6, 7]

    const alphabet = [Array of 26 Lowercase Chars and 26 Uppercase Chars]

    const letterOrNumber = arrayOfSeven.map(currentPos => {
        // return pseudorandom number between 0-100
        const oneToOneHundred = Math.floor(Math.random() * Math.floor(101))
            if (oneToOneHundred < 50) { return "char" }
            else if (oneToOneHundred >= 50) { return "num" }        
    })

    const resetKey = letterOrNumber.map(numOrChar => {
        // return pseudorandom number between 0-51 and return a-z-A-Z
        if (numOrChar === "char") {
            const index = Math.floor(Math.random() * Math.floor(52))                
              return alphabet[index]
        }
        // return pseudorandom number 0-9
        if(numOrChar === "num") { 
            return Math.floor(Math.random() * Math.floor(10)) 
        }
    })

        return resetKey
}

但是，我的方法涉及到 Math.random()，我在 MDN 上注意到了这个东西：

Math.random() does not provide cryptographically secure random numbers. Do not use them for anything related to security. Use the Web Crypto API instead, and more precisely the window.crypto.getRandomValues() method

我意识到我可以只使用 uuid4，但我想创建自己的解决方案 - 这究竟是如何破解的？如果我在第一次尝试失败时使代码无效，还会出现什么问题？

Answer 1

不，使用不安全的随机数生成器绝不是个好主意。随机生成的密码应具有与随机生成的密钥相似的属性。无法保证随机数生成器不受其他脚本的影响。在最坏的情况下，其他脚本可以找出随机数生成器的状态并直接计算您的密码。

所以请使用window.crypto.getRandomValues(array) 生成密码。可以在here 找到从 secure 随机数生成器中检索密码的无偏见实现。

---

如果您无权访问随机数生成器，则：

1. 从服务器获取安全随机数；
2. 添加来自客户端的随机熵（鼠标移动、系统时间、一些不安全的随机值等）并将它们连接到来自服务器的随机；
3. 对结果数组执行安全计算，例如哈希或 PRNG 实施，以创建随机数；
4. 使用 (3) 创建密码。

---

您绝对应该只通过安全连接执行此操作，并谨记网络钓鱼攻击。