Рейтинг:0

Достаточно ли хеширования случайных чисел, сгенерированных из TRNG, для создания ключа?

флаг ng

Достаточно ли хеширования случайных чисел, сгенерированных из TRNG, для создания ключа?

В основном получая вывод чего-то вроде Лаваранд и передать это через хеш-функцию, например sha-2.

Я думаю, в конце концов, суть моего вопроса в том, можно ли использовать хеш-функцию в качестве генератора псевдослучайных чисел?

kelalaka avatar
флаг in
У нас недавно был вопрос об этом и многих других. Все вопросы приветствуются, а поисковые вопросы более приняты сообществом. [Как рассчитать смещение криптографического хеш-вывода из смещенного ввода?] (https://crypto.stackexchange.com/q/55657/18298) [Использование хэша в качестве безопасного PRNG] (https://crypto.stackexchange. com/q/9076/18298)
Paul Uszak avatar
флаг cn
Просто небольшая причуда. терминологии, но выходные данные приличного TRNG можно использовать для ключей как есть. Лавовые лампы — это просто источник энтропии, а не TRNG как таковой.
Рейтинг:0
флаг in

Да, если у вас есть TRNG, вы можете использовать его выходные данные, когда для криптографических целей требуется случайный ключ.

Если вы сомневаетесь, что ваш TRNG действительно имеет достаточную энтропию и достаточно малое смещение, хорошей стратегией будет собрать больше битов, чем необходимо, из вашего источника энтропии и хешировать их с помощью безопасного алгоритма хеширования.

Я считаю, что Lavarand уже делает что-то подобное, он собирает энтропию и использует ее для заполнения PRNG. На самом деле я не просматривал внутреннюю часть, поэтому не могу комментировать, но если они выполнят разумную работу по хешированию, вывод будет излишним.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.