24499Fermer24501
squalylLe 24/12/2014 à 17:04
certes.

mais quand meme, le bruit radio, je prends pas. Pour du random, si le but est de l'utiliser sérieusement, être parano compte.

Je sais que leur méthode parait bien pensée, c'est plutot rassurant, mais étudier du random nécessite l'exécution d'analyses poussées sur de très gros volumes de données, un contrôle en temps réel de la qualité de la source, et une bonne confiance dans la source. là, le canal radio, tu le maitrises pas, que tu le veuilles ou non.

De plus, je me souviens plus ce qu'ils font, mais pour faire du random solide il faut seeder avec un TRNG un très bon PRNG, pour éviter justement qu'une compromission du TRNG (physique) détruise immédiatement toute l'entropie en sortie. donc si y'a pas cette "couche" intermédiaire de PRNG (à base de SHA256 par exemple) la sécurité est moins bonne.

Voir les travaux excellents de Schneier sur le sujet.

Bon après ça dépend quel random on veut: pour générer des clés RSA2048 de signature de certificats on prendra pas le même RNG que pour tirer des numéros de loto.