アクティベーションキーから特殊文字を削除することは安全ですか

Question

私のアプリケーションでは、64文字のアクティベーションキーを作成しています。私たちはURLエンコードを行っているURLをフレーミングしながら それは

+ = 

などの特殊文字を持っています。しかし、ユーザーが自分の電子メールクライアントからURLのコピーを作成した場合、一部のクライアントURLではURLがデコードされています。

いくつかの提案は、URLエンコードを必要としないチャーターでこれらの特殊文字を削除することです。 文字セットが制限されるため、セキュリティ上の問題は発生しますか？

Answer 1

英数字のみを使用し、大文字と小文字を区別しない場合は、36文字まで入力できます。あなたの鍵は64文字の長さなので、非常に大きなキースペース（GUIDより大きい）で終わることになります。

これを保護しようとしているもの（正当な鍵を強制的に使用すると仮定します）に応じて、生成アルゴリズムが十分である限り、簡単に推測できる鍵を生成する危険はありません。