Как работают алгоритмы генерации паролей в современных компьютерных системах?

Алгоритмы генерации паролей в современных компьютерных системах работают с использованием генератора псевдослучайных чисел. ea.donntu.ru:8080 Он генерирует последовательность чисел, которая теоретически не может быть статистически случайной (псевдослучайные числа). ea.donntu.ru:8080

Например, распространённым генератором псевдослучайных чисел является LFSR (линейный сдвиговый регистр с обратной связью). ea.donntu.ru:8080 В качестве параметров генерации пароля можно использовать набор символов, длину пароля и ключ генерации пароля (любое число или сочетание символов). cyberleninka.ru Последний параметр используется для инициализации генератора случайных чисел. cyberleninka.ru

Также для генерации одноразовых паролей используются, например, следующие алгоритмы: www.protectimus.com

• HOTP (по событию). www.protectimus.com Сервер и токен ведут учёт количества процедур аутентификации, проходимых пользователем, а потом, используя в расчётах это число, генерируют пароль. www.protectimus.com
• TOTP (по времени). www.protectimus.com При использовании этого алгоритма пароль создаётся, учитывая показания внутренних часов токена. www.protectimus.com ТОТР удобен тем, что время действия пароля ограничено, он не может быть создан заранее или использован после истечения срока. www.protectimus.com
• OCRA (запрос/ответ). www.protectimus.com Это надёжный алгоритм, при его работе происходит взаимная аутентификация пользователя и сервера. www.protectimus.com В отличие от других алгоритмов, он использует в качестве входных данных случайное значение, выданное сервером. www.protectimus.com