Surse casnice ale aleatoriei sigure?

În casa mea, am o monedă. Pot folosi acea monedă pentru a genera biți aleatori. Acești biți sunt în mare parte sigure cu excepția cazului în care cineva mă privește răsturnând-o. Sunt, de asemenea, doar aleatorii... poate că sunt un „flapitor rău”?

Am si un calculator. Îl pot folosi pentru a genera biți care sunt oarecum aleatori, dar nu chiar. Acestea sunt sigure dacă aveți încredere în algoritm și în mașină. /ridicare din umeri

Aș dori să generez numere aleatorii cu materialele pe care le am la îndemână și să fie sigure. Pot să fac mai bine decât o aruncare de monede în ceea ce privește securitatea sau aleatorietatea?

• bazat pe PC;

  • Daca ai /dev/urandom ca în Linux sau fișier:/dev/urandom pe Windows le puteți folosi pentru a obține aleatoriu într-un sistem off-line.

    Limbajele de programare precum Python au un secretul modulului care permite accesarea aleatoriei securizate a sistemului. Vezi alte documente despre limbaje de programare.

    Aveți grijă când utilizați /dev/random aceasta are câteva detalii de luat în considerare.

    Și, nu fi maimuta pentru a deriva aleatoriu dacă vreodată un program îți cere.

• Obiecte fizice

  • Veioza cu lava
  • Zaruri cu 6 sau 24 de fețe.
  • Acvarii după cum a spus Kodlu în comentarii.
  • Pentru a fi sincer, aruncarea monedelor este alegerea evidentă dacă aveți un astfel de mașină de aruncat monede
  • TV cu zgomot alb - poate avea nevoie de îngrijiri speciale;
  • Imagine aleatorie de pe un canal; folosit in filmul Johnny Mnemonic.

• Extra fizic

  • Dacă aveți destui bani, entuziasm și cunoștințe, puteți utiliza și generatoare de numere aleatorii bazate pe Quantum.

• Bazat pe minte

  • fi a Rusă pentru a genera (nu cu adevărat) numere aleatorii. Obișnuiau să genereze pentru cheile OTP.
  • Tine minte oamenii sunt răi în a genera numere aleatorii.

Vă recomand ca, dacă nu sunteți deosebit de paranoic și nu aveți încredere în algoritmi criptografici moderni, cum ar fi cifrurile bloc și stream sau hashuri, să folosiți computerul. Este de departe cea mai ușoară abordare.

Ori are \dev\urandom pentru mașinile *nix sau generatorul de numere aleatorii din noul Windows (Windows Server 2008 și Windows Vista și mai târziu) Criptography API: Next Generation (CNG). O mulțime de limbaje de programare înglobează aceste două surse în funcții/biblioteci mai ușor de utilizat.

Ambele sunt generatoare de numere pseudoaleatoare care oferă un nivel de securitate perfect acceptabil. Și sunt destul de nesfârșite în ieșire, așa că ar trebui să fie suficiente pentru toate aplicațiile care nu sunt o singură dată. Indistincbilitatea computațională înseamnă că este imposibil să distingem rezultatele lor de o distribuție cu adevărat aleatorie.

Dacă sunteți un tip de pălărie din folie de tablă (eu sunt), vă sugerez să revizuiți generator de numere aleatorii, aleatorietatea și bloc de o singură dată Etichete. Acest caz de utilizare este prea implicat pentru a fi postat ca un singur răspuns general.