22000Fermer22002
squalylLe 11/12/2013 à 07:59
Si jai appris un truc à mon boulot c'est que TOUS,TOUS,TOUS les RNG même les meilleurs TRNG quantiques de la morkitu du monde DOIVENT passer par un conditionneur pour garantir une randomization efficace même si les bits générés par le hardware sont moins bons, et qu'il faut une analyse *temps réel* des bits qui sortent du hardware. Même le meilleur du monde.

Une boucle à feedback basée sur SHA256 marche très bien pour le conditionnement et produit du random secure parce que les algos ont été évalués.

Ceci dit, le RNG de la NSA à base d'ECC est quand même une chiure parce que la génération se fait avec des constantes magiques dont ont a prouvé que la NSA détient probablement une sorte de clé privée qui permet la déduction de toute la séquence "random".

./21994 voila, pub, mais la société est annoncée immédiatement, on sait à quoi on s'attend, on peut apprécier le gag.