ist irgendwie garantiert, dass random_device geeignet ist für kryptographische Anwendungen? (z.B. für die Generierung eines zufälligen Initialisierungsvektors.)
Es soll ja "nicht deterministisch" sein, das scheint die Anforderungen ja eigentlich zu erfüllen? Muss/Kann ich eventuell noch entropy() überprüfen? (Dass es bei 0 wahrscheinlich nicht ausreicht, ist klar. ;))

Hi,

ist irgendwie garantiert, dass random_device geeignet ist für kryptographische Anwendungen?

Eigentlich doch schon.
Aber kommt das nicht mitunter auf den Anspruch an? Ist das jetzt ein Hobbyprojekt oder arbeitest du für eine Sicherheitsfirma?

Edit: Wenn ich eine einfache Funktion zum berechnen einer Zufallszahl mittels MTE bastle, kommt das:

6
12
15
18
1
15
2
12
19
2
1
18
1
5
17
2
20
8
15
8

Ich meine, Zufall ist definiert als unvorhersehbares Ergebnis. Also, wie cppreference schon sagt, "nicht deterministisch" - also sind die Zahlen zufällig, nicht?

Aber kommt das nicht mitunter auf den Anspruch an? Ist das jetzt ein Hobbyprojekt oder arbeitest du für eine Sicherheitsfirma?

Ich arbeite für die NSA und bin beauftragt Software zu schreiben, mit der die Informationen verschlüsselt werden, bei denen das typische AES-256 mit 14 Runden nicht mehr als ausreichend angesehen wird. Meinste random_device ist sicher genug für diesen Anspruch?

Muss ich eventuell noch entropy() überprüfen?

Kannste machen. Die Entropie ist aber sowieso fast immer maximal.

Sone schrieb:

Aber kommt das nicht mitunter auf den Anspruch an? Ist das jetzt ein Hobbyprojekt oder arbeitest du für eine Sicherheitsfirma?

Ich arbeite für die NSA und bin beautragt die Software zu schreiben, mit der Dinge verschlüsselt werden bei denen das typische AES-256 mit 14 runden nicht mehr ausreicht. Meinste random_device ist sicher genug für diesen Anspruch?

Wenn AES schon nicht ausreicht, frag ich mich, wieso sie einen 18-Jährigen Hobby-Progger genommen haben?

Aber wenn du schon so fragst: Nein, denn AES ist die beste bekannte Kryptoanalyse...

Nein, denn AES ist die beste bekannte Kryptoanalyse...

http://i0.kym-cdn.com/photos/images/original/000/101/781/Y0UJC.png

Dementsprechend würde ich mir bei erhöhten Sicherheitsanforderungen auf jeden Fall die jeweilige Implementierung eures Compilers ansehen.

Hier bspw. Infos zur aktuellen MSVC-Implementierung von random_device:
http://stackoverflow.com/questions/9549357/the-implementation-of-random-device-in-vs2010

MfG SideWinder

Unter Windows scheint http://msdn.microsoft.com/en-us/library/windows/desktop/aa379942(v=vs.85).aspx ganz brauchbar zu sein.

Portabel? Hmm...

Je nach Wichtigkeit evtl. auch ein Gerät der folgenden Klasse:
http://en.wikipedia.org/wiki/Comparison_of_hardware_random_number_generators

Mein Credo dazu ist aber jedenfalls: Wenn ich in einem Forum nachfragen muss bin ich nicht geeignet in diesem Umfeld Software zu schreiben.

MfG SideWinder

Unter Windows scheint http://msdn.microsoft.com/en-us/library/windows/desktop/aa379942(v=vs.85).aspx ganz brauchbar zu sein.

Das ist doch quasi das, was random_device bei MSVC nutzt. Steht sogar in dem Artikel den du mir verlinkt hast.

SideWinder schrieb:

Je nach Wichtigkeit evtl. auch ein Gerät der folgenden Klasse:

Nein, es geht hier um keine konkrete Anwendung. Ich mache das nur so zum Spaß. (-> Suche nach einer Softwarelösung.)

SideWinder schrieb:

Mein Credo dazu ist aber jedenfalls: Wenn ich in einem Forum nachfragen muss bin ich nicht geeignet in diesem Umfeld Software zu schreiben.

Ich frage ja hier, um mein Wissen zu erweitern. Bis die NSA wirklich anfragt muss ich wohl noch etwas warten.

Es gibt ja durchaus geeignete Softwaregeneratoren. Aber der Seed sollte halt trotzdem möglichst zufällig sein, so wie ich das verstehe. Zeit alleine ist wahrscheinlich nicht ausreichend. Truecrypt hat ja eine (wie ich finde) elegante Methode: Man darf ein bisschen mit der Maus rumfuchteln. Nur ist das natürlich mehr als plattformabhängig. Deshalb frage ich ja hier, ob jemand schöne Ideen dafür hat. Besonders viele Umgebungsvariablen wie Microsoft das macht, kann man plattformunabhängig ja auch nicht abfragen.

Edit: Man könnte natürlich auch einen Server fragen, oder das eingeben lassen. Hm..