идея генератора детерминированных паролей

За пределами профессионального оператора я часто сталкиваюсь с необходимостью уникального пароля для exp. для локальной базы данных, игрового сервера или множества, не столь важных, веб-сайтов.

У меня возникла идея написать для себя детерминированный генератор паролей, который берет кортеж:

• основной пароль
• заголовок для exp. просто слово "пинтерест"

и генерирует пароль заданной длины, всегда одинаковый.

Я понимаю, что эта идея может быть не самой безопасной и т. д. Но, пожалуйста, сосредоточьтесь на правильной реализации, а не на концепции.

Реализация:

1. Обработка мастер-пароля и заголовка с помощью хеш-функции пароля, такой как хеширование воздушного шара или argon2 (я считаю, что это требует некоторых вычислительных усилий и затрудняет получение мастер-пароля из нескольких сгенерированных паролей).
2. Используйте результат 1. в качестве начального значения для Fortuna DRNG для генерации пароля.

Верны ли мои предположения о пункте 1.? Не могли бы вы предложить еще несколько операций?

Как мне обрабатывать мастер-пароль и заголовок? Могу ли я просто объединить их и хэшировать, или XOR их хэшей, или составить?

Я бы предложил меньше операций :-)

Использовать Аргон2 прямо как это то, для чего это. Итак, вы бы сделали что-то вроде этого: -

эхо "мастер_пароль" | argon2 header_needs_to_be_longer -t 1000 -p 10 -k 10000

в мире *nix.

Затем это производит: -

Тип: Аргон2и
Итерации: 1000
Память: 10000 КиБ
Параллельность: 10
Хэш: 16e4848c0274617768dac792518fd60d74df6233c0f7d4b90df22f009ae177fd
Закодировано:    $аргон2i$v=19$m=10000,t=1000,p=10$AGVhZGVyX25lZWRzX3RvX2JlX2xvbmdlcg$FuSEjAJ0YXdo2seSUY/WDXTfYjPA99S5DfIvAJrhd/0
6,435 секунды
Проверка прошла успешно

Хеш составляет 256 бит, чего должно быть достаточно, и он всегда воспроизводим и безопасен.