14.7.3. キーストアパスワードのマスキングとパスワード vault の初期化

vault.sh コマンドを実行します。

暗号化されたファイルが保存されるディレクトリを入力します。

キーストアへのパスを入力します。

キーストアパスワードを暗号化します。

1. キーストアパスワードを入力します。

   入力を促されたらキーストアのパスワードを入力します。

2. salt 値を入力します。

   8 文字の salt 値を入力します。salt 値は反復回数(下記) と共にハッシュ値の作成に使用されます。

3. 反復回数を入力します。

   反復回数の値を入力します。

4. マスクされたパスワード情報を書き留めておきます。

   マスクされたパスワードと salt、反復回数は標準出力へ書き出されます。これらの情報を安全な場所に書き留めておきます。攻撃者がこれらの情報を使用してパスワードを復号化する可能性があるからです。

5. vault のエイリアスを入力します。

   入力を促されたら、vault のエイリアスを入力します。「機密性が高い文字列を格納する Java キーストアの作成」 に従って vault を作成した場合、エイリアスは vault になります。

対話コンソールを終了します。