Hotbits, Random.org и что-то еще?

Я искал случайное начальное число для использования с генератором псевдослучайных чисел (не пытаясь ничего зашифровать). Я посетил следующие веб-сайты:

https://www.fourmilab.ch/hotbits/secure_generate.html

https://www.random.org/

Похоже, у Random.org солидный история и не испытывает проблем с DDoS-атаками, поскольку для них не требуется ключ API. Я, очевидно, не хотел бы использовать что-либо с любого из этих сайтов в качестве ключа шифрования, но кто-нибудь знает, являются ли результаты использования Random.org более или менее действительно случайными, чем то, что я мог бы получить от HotBits с моим собственным ключом API?

В основном я пытаюсь убедиться, что сам мой ключ API не используется в процессе генерации.Кроме этого, у меня нет серьезных идей, почему я должен избегать HotBits, за исключением неудобств, связанных с заказ мой собственный ключ API.

В большинстве случаев случайное число должно быть секретным. Это должно быть что-то, что никто другой не знает. Получить случайное число с какого-то сайта по своей конструкции невозможно: сайт его тоже знает.

Каждый современный компьютер имеет генератор случайных чисел. Еще больше и больше встроенных устройств имеют его. Просто используйте это. Он доступен через вашу операционную систему, вам не нужно делать ничего особенного. Просто позвони получитьслучайный() на линуксе, BCryptGenRandom в Windows, /dev/*случайный в Unix-подобных операционных системах, ¦

В некоторых случаях случайное число может быть общедоступным, но важно то, что оно явно не выбрано вами. Например, выигрышные номера лото. Вы можете использовать службу генерации случайных чисел в качестве доверенной третьей стороны для получения случайных чисел, которые не были выбраны вами, но тогда проблема в том, что вы не можете продемонстрировать, что случайные числа были выбраны не вами. Даже если бы вы могли доказать, что случайные числа были получены службой, вы могли бы попытаться несколько раз, пока не получите числа, которые вам подходят.

Если вам нужно явно случайное число, см. Источник случайности, к которому каждый может получить независимый, удобный и надежный доступ?. Этот номер будет общедоступным. Если вам нужно случайное число, которое одновременно явно случайное и известное только ограниченному кругу людей, используйте общедоступное явно случайное число и секретное случайное число, сгенерированное вами и переданное ограниченному набору. до того, как очевидно случайное число станет доступным в качестве входных данных для ключевой функции вывода.

Я предполагаю, что вас интересуют действительно случайные начальные числа, сгенерированные физически как часть классического TRNG ($H_{вход} > H_{выход}$), и мой ответ адаптирован соответственно.

Я бы избегал random.org из-за того, что они не публикуют, как именно генерируются числа. «Атмосферный шум» сама по себе не является методом генерации и извлечения случайных чисел. Секретность $\ne$ случайность. Насколько нам известно, они могут использовать какие-то линейные конгруэнтные генераторы и лгать об этом. Хотя я должен признать, что их числа кажутся статистически неотличимыми от случайных.

Я бы также почти исключил встроенные CSPRNG в ядрах современных компьютеров. Поскольку почтенный /dev/случайный/ был саботирован (Cui bono?), у вас остались только псевдослучайные генераторы, а не классические колмогоровские TRNG.

Итак, осталось два новичка. есть Оззи АНУ QRNG используя энергию нулевой точки вакуума, и, конечно же, шахту в ru.reallyrandom.com используя (в настоящее время) веб-камеру.

Поскольку вы подвергаете сомнению случайность этих источников, вы поняли, что существуют разные уровни случайности в TRNG в зависимости от их окончательного смещения энтропии вывода, $\эпсилон$. Национальный институт стандартов и технологий рекомендует $\эпсилон < 2^{-64}$. У меня нет значений смещения для других TRNG, приведенных выше, но смещение вывода reallyrandom.com оценивается как смехотворное. $\приблизительно 2^{-10,000}$. Это просто из-за входных выходных чисел в экстракторе случайности в соответствии с леммой об оставшемся хеше. Я просто трачу много энтропии.

Мы не знаем, могут ли современные псевдослучайные функции, такие как SHA-2, выводить блоки с таким небольшим смещением, поскольку невозможно создать необходимую массивную выборку данных для анализа. Мой вопрос этот вопрос остается открытым, к сожалению.