Zgodność okna.crypto.getRandomValues ​​()

Question

Potrzebuję generować kryptograficznie bezpieczne liczby pseudolosowe w języku JavaScript. Wiem o interfejsie API window.crypto.getRandomValues, który wykonuje dokładnie to, co chcę. Wiem jednak, że wprowadzono go stosunkowo niedawno (w 2011 r.).

Czy mogę bezpiecznie założyć, że window.crypto.getRandomValues jest obecny, czy też może to powodować problemy ze zgodnością niektórych przeglądarek? Czy są jakieś główne (szeroko używane) przeglądarki, które nie obsługują window.crypto.getRandomValues (w tym przeglądarek mobilnych lub stacjonarnych), a jeśli tak, to które z nich muszę się martwić? Z przyjemnością dowiem się, że istnieje wystarczająca pomoc, której nie muszę już martwić się o fallback methods, jeśli tak jest w istocie.

Answer 1

mogę bezpiecznie założyć window.crypto.getRandomValues ​​występuje

Jak zawsze zależy to od rynku docelowego i będzie się zmieniać w czasie. caniuse.com wyświetla listę obsługiwanych przeglądarek i oblicza wartość rynkową przeglądarki.

Oto podsumowanie:

• IE 11: W/prefiks

• IE Mobile 11: W/przedrostek

• Firefox: 21+

• Firefox Mobile: 21 +

• Safari: od 6,1

• Safari Komórka: 7,1

• Chrome: 11+

• Chrome for Mobile: 23+

• Android przeglądarka: 4,4

• Opera: 15+

• Opera Mobile : 36+
• Opera Mini: nie

Answer 2

Dla bardziej kompletne, aktualne widzenia, to chyba lepiej po prostu sprawdzić caniuse.com:

http://caniuse.com/#feat=getrandomvalues

W grudniu 2015 roku, wszystkie nowoczesne przeglądarki, z wyjątkiem Opery Mini, wspierają go:

Answer 3

Cześć Po prostu miałem ten sam problem, wiem, że minęło trochę czasu, ale wciąż może to komuś pomóc. Opera jest jedynym, który nie obsługuje window.crypto.getRandomValues, ale jest to math.random() jest całkiem bezpieczne.

To, co zrobiłem, aby to rozwiązać, było po prostu sprawdzenie, czy okno .crypto jest dostępne, jeśli nie, to jest to przeglądarka operowa, a jeśli nie, to wyślij komunikat o błędzie, że przeglądarka nie może wygenerować bezpiecznego hasła.

if(window.crypto && window.crypto.getRandomValues) 
{ 
    (use window.crypto.getRandomValues) 
} 
else if(isOpera) 
{ 
    (use Math.random) 
} 
else throw new Error("Your browser can not generate a secure Password, please change it to one that can (Google Chrome, IE, Firefox, Safari, Opera) or get the newest update."); 

Nadzieja Pomaga komuś.

Answer 4

const crypto = window.crypto || 
    window.msCrypto || { 
    getRandomValues: array => { 
     for (let i = 0, l = array.length; i < l; i++) { 
     array[i] = Math.floor(Math.random() * 256); 
     } 
     return array; 
    } 
    }; 

    if (crypto.getRandomValues === undefined) { 
    throw new Error("crypto is not supported on this browser"); 
    }