Vlákno názorů k článku Jak slabou entropií vznikly faktorizovatelné RSA klíče od anonym - Ale proč nepoužijí nějaký superjednoduchý-levný jednočip který má...
-
LKG (neregistrovaný)
Rozdíl mezi prodejní cenou a výrobní cenou = profit. Jednočip navíc je setsakramentsky drahá sranda na to, aby jen generoval náhodná čísla. Jsou i jednodušší řešení externího HW RNG, ale zase jsou prostě dražší než ho tam a) nedat vůbec, b) zkusit to implementovat v rámci SoC, ASIC nebo FPGA, protože to ve výrobě nic nestojí. Proto se vybírá za b.
-
To je divný, jednoduchej jednočip stojí při kusovce pro koncáka 30 korun, při odběru v milionech kusů to bude pod třetinou (spíš ještě méně). To se mi nezdá setsakramentsky... (a když už tam jednou bude dá se to využít na fičury typu online teploměr, watchdog a pod.).
PS: Varianta b se jak vidno neosvědčila. -
JSH (neregistrovaný)
Trochu záleží na definici největší socky.
Lidí, pro které je router magická krabička do netu a nějaký generátor absolutně neřeší, je vetšina. A na většině se obvykle vydělá nevíc. Co by sis koupil, kdyby se dva výrobky kromě ceny lišily jen v několika pro tebe neznámých cizích slovech?
Troufnu si tvrdit, že lidé, kteří aspoň trochu rozumí kryptogafii, nejsou cílová skupina pro běžné síťové krabičky. -
JSH (neregistrovaný)
... většina zákazníků?
Poptávka určuje nabídku. Naopak to funguje hodně nespolehlivě.
Jak by se vůbec dal kvalitní náhodný generátor schovat pod nějaký srozumitelný marketingový výraz? Jako entropie se dá marketingově prodat skoro cokoliv. Dáš do papírů výraz HW generátor entropie. Konkurence si toho všimne a napíše "32 bitový generátor entropie" protože přece čtou to číslo z 32b čítače. Další tam napíšou 20000bitů entropie, protože tam někde používají Mersene Twister a nějaký markeťák si přečte wikipedii. Stačí se kouknout, jak se značí třeba výkon na reproduktorech. Nejde o to, co to číslo znamená. Hlavně musí být velké.
-
gnat (neregistrovaný)
Naprosto souhlasím. Jakýkoliv HW navíc nebo asynchronní design komplikuje verifikaci a testování návrhu a tudíž snižuje spolehlivost a nepřináší řešení problémů. Naopak by to zavádělo k chybné implementaci algoritmu generování náhodných čísel, kterýá by se spoléhal právě jen na tento 1 zdroj entropie. Na zařízení s jakýmkoliv RF modulem a uživatelsko intrerakcí je k dispozici dostatek kvalitních zdrojů entropie i bez specializovaného HW.
-
fru fru (neregistrovaný)
... Nejlevnější jsou za čtyři stovky, desetikorunu si klidně připlatím ...
Ano, lebo mate povedomie, ale stado BFU vidi rozdiel +10 korun, pridanu hodnotu nedokaze posudit.... Mimochodem můj první AP stál před lety přes tři tisíce a vsadím se že je taky ošizený... za cenu ušetřené desetikoruny ..
HW RNG pred par rokmi nestal 10 korun, ale trochu viac (laicky odhad radovo stovky korun). Ak nebol pred X rokmi porovnatelny dopyt/ponuka, technologia, ... tak nemozte brat do uvahy dnesne ceny.
