Pwgen 的密码有多随机？

Question

我正在寻找一款好的密码生成器，然后我偶然发现了 pwgen。使用该命令生成的密码pwgen -s -y真的是随机的吗？您会推荐 pwgen 吗？

另外，我知道有些生成器使用 dev/random 或 dev/urandom。pwgen 是否使用其中任何一种？两者之间有什么区别？

Answer 1

没有办法从确定性机器中获得真正的随机性！目前存在的任何算法（不使用非确定性硬件）生成伪-随机的噪音，不是真的随机性，所以你的问题的答案是：

pwgen -s -y否，使用命令生成的密码不是 真正随机！

_{抱歉，这是我最讨厌的事情之一：他们非常虽然是随机的……;-)}