Các nguồn ngẫu nhiên an toàn trong gia đình?

Trong nhà tôi có một đồng xu. Tôi có thể sử dụng đồng xu đó để tạo ra các bit ngẫu nhiên. Những bit này chủ yếu là an toàn trừ khi ai đó đang xem tôi lật nó. Chúng cũng chỉ là ngẫu nhiên... có lẽ tôi là một "tay chèo dở"?

Tôi cũng có một máy tính. Tôi có thể sử dụng nó để tạo ra các bit ngẫu nhiên, nhưng không thực sự. Chúng được bảo mật nếu bạn tin tưởng vào thuật toán và máy. /nhún vai

Tôi muốn tạo các số ngẫu nhiên bằng các tài liệu tôi có trong tay và để chúng được bảo mật. Tôi có thể làm tốt hơn việc tung đồng xu về mặt bảo mật hoặc tính ngẫu nhiên không?

• Dựa trên PC;

  • Nếu bạn có /dev/urandom như trong Linux hoặc tập tin:/dev/urandom trên Windows, bạn có thể sử dụng chúng để lấy tính ngẫu nhiên trong một hệ thống ngoại tuyến.

    Các ngôn ngữ lập trình như Python có một bí mật mô-đun cho phép truy cập tính ngẫu nhiên an toàn của hệ thống. Xem các tài liệu về ngôn ngữ lập trình khác.

    Hãy cẩn thận khi sử dụng các /dev/ngẫu nhiên nó có một số chi tiết cần được xem xét.

    Và, đừng là khỉ để lấy được tính ngẫu nhiên nếu có một chương trình hỏi bạn.

• đối tượng vật lý

  • Dung NhamĐèn
  • Xúc xắc 6 hoặc 24 mặt.
  • Bể cá như Kodlu đã nói trong các bình luận.
  • Thành thật mà nói, tung đồng xu là lựa chọn hiển nhiên nếu bạn có một máy lật đồng xu
  • TV tiếng ồn trắng - có thể cần chăm sóc đặc biệt;
  • Hình ảnh ngẫu nhiên từ một kênh; Được dùng trong phim Johnny Mnemonic.

• thể chất bổ sung

  • Nếu bạn có đủ tiền, nhiệt tình và kiến ​​thức, bạn cũng có thể sử dụng trình tạo số ngẫu nhiên dựa trên Lượng tử.

• dựa trên tâm trí

  • là một tiếng Nga để tạo số ngẫu nhiên (không thực sự). Họ sử dụng để tạo ra cho khóa OTP.
  • Nhớ con người rất tệ trong việc tạo ra các số ngẫu nhiên.

Tôi khuyên rằng trừ khi bạn đặc biệt hoang tưởng và không tin tưởng vào các thuật toán mã hóa hiện đại như mật mã khối và luồng hoặc hàm băm, bạn nên sử dụng PC của mình. Đó là cách tiếp cận dễ nhất cho đến nay.

Nó có \dev\urandom cho các máy *nix hoặc trình tạo số ngẫu nhiên từ Windows mới' (Windows Server 2008 và Windows Vista trở lên) API mật mã: Thế hệ tiếp theo (CNG). Rất nhiều ngôn ngữ lập trình kết hợp hai nguồn này thành các hàm/thư viện dễ sử dụng hơn.

Cả hai đều là trình tạo số ngẫu nhiên giả cung cấp mức bảo mật hoàn toàn có thể chấp nhận được. Và chúng có đầu ra gần như vô tận, vì vậy sẽ đủ cho tất cả các ứng dụng pad không phải một lần. tính toán không thể phân biệt có nghĩa là không thể phân biệt đầu ra của chúng với phân phối ngẫu nhiên thực sự.

Nếu bạn thuộc loại mũ lá thiếc (tôi là), tôi khuyên bạn nên xem lại trình tạo số ngẫu nhiên, ngẫu nhiên và đệm một lần thẻ. Trường hợp sử dụng đó quá liên quan để đăng dưới dạng một câu trả lời chung chung.