Ana Sayfa / Security / Güçlü rastgele üretim
Security Başlangıç

Güçlü rastgele üretim

Platformun en güçlü SecureRandom uygulamasını edinin.

Kod Karşılaştırması
✕ Java 8 
// Default algorithm — may not be
// the strongest available
SecureRandom random =
    new SecureRandom();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
✓ Java 9+ 
// Platform's strongest algorithm
SecureRandom random =
    SecureRandom.getInstanceStrong();
byte[] bytes = new byte[32];
random.nextBytes(bytes);
Bu kodda bir sorun mu gördünüz? Bize bildirin.
Modern yöntem neden daha iyi
🛡️

Mevcut en güçlüsü

Platform için en iyi algoritmayı otomatik olarak seçer.

📖

Açık niyet

Güçlü rastgeleliğin gerekli olduğunu açıkça belirtir.

🔧

Yapılandırılabilir

Yöneticiler güvenlik özellikleri aracılığıyla güçlü algoritmayı değiştirebilir.

Eski Yaklaşım
new SecureRandom()
Modern Yaklaşım
getInstanceStrong()
JDK'dan itibaren
9
Zorluk
Başlangıç
JDK Desteği
Güçlü rastgele üretim
Mevcut

JDK 9'dan itibaren geniş çapta kullanılabilir (Eylül 2017)

Nasıl çalışır

getInstanceStrong(), platformda en güçlü olarak yapılandırılan SecureRandom uygulamasını döndürür. Bu, securerandom.strongAlgorithms güvenlik özelliği tarafından kontrol edilir.

İlgili Belgeler
SecureRandom ↗
Kanıt
Kanıt kaynağını görüntüle ↗
İlgili desenler
Security İleri

PEM encoding/decoding

Java 8
String pem = "-----BEGIN CERTIFICATE-----\n"
    + Base64.getMimeEncoder()
        .encodeToString(
            cert.getEncoded())
    + "\n-----END CERTIFICATE-----";
Java 25 (Preview)
// Encode to PEM
String pem = PEMEncoder.of()
    .encodeToString(cert);
// Decode from PEM
var cert = PEMDecoder.of()
    .decode(pemString);
Modernini görmek için üzerine gel ➜
JDK 25+ →
Security İleri

Key Derivation Functions

Java 8
SecretKeyFactory factory =
    SecretKeyFactory.getInstance(
        "PBKDF2WithHmacSHA256");
KeySpec spec = new PBEKeySpec(
    password, salt, 10000, 256);
SecretKey key =
    factory.generateSecret(spec);
Java 25
var kdf = KDF.getInstance("HKDF-SHA256");
SecretKey key = kdf.deriveKey(
    "AES",
    KDF.HKDFParameterSpec
        .ofExtract()
        .addIKM(inputKey)
        .addSalt(salt)
        .thenExpand(info, 32)
        .build()
);
Modernini görmek için üzerine gel ➜
JDK 25+ →
Security Orta

TLS 1.3 by default

Java 8
SSLContext ctx =
    SSLContext.getInstance("TLSv1.2");
ctx.init(null, trustManagers, null);
SSLSocketFactory factory =
    ctx.getSocketFactory();
// Must specify protocol version
Java 11+
// TLS 1.3 is the default!
var client = HttpClient.newBuilder()
    .sslContext(SSLContext.getDefault())
    .build();
// Already using TLS 1.3
Modernini görmek için üzerine gel ➜
JDK 11+ →