Mi stavo chiedendo se voi potreste identificarmi in potenziali problemi con l'utilizzo di una password con hash come seme per il generatore di chiavi di GPG. Per quanto riguarda perché qualcuno vorrebbe mai farlo, posso vedere due vantaggi:
- L'uso di una password memorizzabile umana elimina la necessità di archiviare la chiave su disco, proteggendoti dal furto di identità in caso di furto di dati.
- Poiché la memoria dell'utente contiene tutto il necessario per rigenerare la chiave, non è necessario preoccuparsi della perdita di dati [elettronici]. La demenza si applica ancora.
Come Stephen ha sottolineato, la ragione 1 è debole perché anche le chiavi RSA protette da password hanno quel vantaggio. E la RAM sarebbe ancora vulnerabile, ma questo è molto più difficile da ottenere anche l'accesso, giusto? Ma supponendo che le persone non siano brave nel backup (non lo sono) e la ragione 2 è valida, ci sono potenziali problemi sistemici nell'usare un hash come seme RNG?