firefoxのパスワード生成エクステンションPasswordMaker

マスターパスワード一つとサイト名を組み合わせたパスワード生成は以前からある。Nic Wolffによるpassword generatorやIEブラウザのプラグインであるPwdHashや同じくIEのプラグインであるpassword scramblerはページのドメイン・ネームとパスワードを合わせてハッシュに変換してサイト特有のパスワードを作る。firefoxのエクステンションであるPasswordMakerも同様なことができる。2004年に中国人研究グループによるmd5ハッシュ衝突が発見された問題については，一方通行性であるmd5などのアルゴリズムがクラックされることとpasswordmakerとは関係がないとしていて，心配ならSHA-256やHMAC-MD5やHMAC-4などのアルゴリズムもサポートされている。

If you are still hesitant, passwordmaker supports SHA-256, HMAC-MD5, and HMAC-4. Neither collisions nor pre-image attacks have been found for these algorithms to our knowledge. Once again, it's important to stress that hash collisions do not affect the one -way nature of the compromised algorithms and, therefore, do not affect the integrity of passwordmaker.

http://passwordmaker.mozdev.org/index.html
http://angel.net/~nic/passwd.html
http://d.hatena.ne.jp/huixing/20040909/password
http://d.hatena.ne.jp/huixing/20040917/password