LaravelでGoogle認証の時に作成するパスワードについて

Question

前提・実現したいこと

Laravelでメールとパスワードの認証とGoogle認証のどちらでも可能にしたい。
Googleでアカウントを作成した場合のセキュリティーの高いパスワードの生成方法が知りたいです。

該当のソースコード

$password = Hash::make(str_random(16));

現在はこのような感じにしようと思っています。

回答して欲しいこと

上記のような生成方法が安全かどうか。
安全でない場合はなぜ安全でないか。
安全なパスワード生成方法。

Answer 1

Hash::makeはパスワードを保存する際にハッシュにするためのメソッドなので、パスワードそのものを生成する場合、これは不要です。
単に、str_random(16) などで十分です。

試しに、Hash::make(str_random(16)) を何回か実行して表示してみてください。規則性があることがわかると思います。パスワードそのものとして不適です。

Comments

[yakito-morokosi]

回答ありがとうございます。
そうなんですね！
セキュリティーに詳しくなくて不安だったので助かりました！
ありがとうございました！