Vlákno názorů k článku Postřehy z bezpečnosti: špehují nás USB kabely od . . - trochu mě zarazilo doporučení, že stačí používat generátor...

trochu mě zarazilo doporučení, že stačí používat generátor náhodných čísel v linuxu v odstavci s lávovými kameny. V tomhle případě to právě nestačilo, běžný HW si neumí vygenerovat tolik entropie, aby dokázal ustát masivní provoz pro šifrovanou komunikaci. Lávové kameny je jen vějička na média, běžně se do linuxového generátor přidává entropie právě z různých HW, u serverů jich také pár používáme.

Kameny, nebo lampy?

Jinak pro náhodný čísla není nad analogový zdroj šumu a ADC...

mno, atomova bomba bude asi lepsi, generuje hromadu entropie :)
(ted vazne, v kurzu jaderne fyziky nam profesor povidal ze u simulovani vybuchu jaderne bomby byval prave problem dostatek nahodnych cisel)

Co přesně znamená "býval problém "? V 50. letech? Ve 20. stol?

To bude tajne :-). Simulacie vybuchov zacali az po skoncemi testov v roku 1992 aby sa udrzal arzenal v prevadzkyschopnom stave. Predstavujem si to tak, ze ak pouzijete 10 na 23 atomov pseudonahodnu postupnost, ktora sa opakuje po 10 na 20 krokov tak de fakto rozdelite atomy na tisic balickov, ktore sa chovaju uplne rovnako co sa pri realmom vybuchu nestava.

Periodické seedování? To jako že budu vědět, že co 5674578812 systiků se nastaví seed na 0x12345678? Jak to pomůže náhodnosti?

Entropie se jen primichava. Takze pokud nekdo dovede obejit PRNG, ma na to jen 5674578812 systiku.

ale no tak, přece mi nechceš říct, že veškerá kryptografická náhodná čísla jsou generována pouze ze "jednoho seedu na začátku"? :)

Rozdíl mezi /dev/random, /dev/urandom (či /dev/arandom) je právě v jistotě, jestli bylo při generování dostatek entropie a jestli se na ní čeká.

Entropie se samozřejmě musí získávat průběžně, bez ní buď dochází k nemožnosti generovat náhodná čísla (/dev/random a dlouhé čekací časy) nebo se generují nekvalitní (čti teoreticky odhadnutelná) náhodná data /dev/urandom).

Proto je třeba údaj z /proc/sys/ker­nel/random/en­tropy_avail velice důležitý pro systémy používající šifrování.