react-native-bcrypt：Secure PRNG

Question

react-native-bcrypt（link）は、次の警告をスローします。 react-native-crypto（link）使用

Using Math.random is not cryptographically secure! Use bcrypt.setRandomFallback to set a PRNG. 

は、潜在的な解決策であるが、1つのプロジェクトをnodifyする必要があるため、過度に複雑に感じています。 bcryptで設定できるPRNGが簡単ですか？

Answer 1

あなたはそうです... react-native-bcryptは、現行のlibsの中ではあまり悪ではありません。

警告を修正するには、代替ランダムジェネレータライブラリを用意するだけです。下の例では、isaac.jsを使用しました。

import bcrypt from "react-native-bcrypt"; 
 
import isaac from "isaac"; 
 

 
bcrypt.setRandomFallback((len) => { 
 
\t const buf = new Uint8Array(len); 
 

 
\t return buf.map(() => Math.floor(isaac.random() * 256)); 
 
}); 
 

 
const hash = bcrypt.hashSync(...) 
 

 
...