Domande con tag 'entropy'

2
risposte

Come dovrei rendere più memorabili le passphrase del diceware?

Trovo che passphrase diceware veramente casuale, il più delle volte, contengono una parola che è facilmente errata o ha un ordine che è illogico. Penso che ci siano tre modi per rendere più memorabile una passphrase diceware: Elimina le pass...
posta 08.09.2011 - 20:23
1
risposta

Quanta entropia ha il pattern lock di uno smartphone? [duplicare]

Qual è l'entropia dello smartphone "password modello"? Attraverso quanti nodi devo andare finché non sono al sicuro (diciamo, un ragionevole 42 bit di forza)?     
posta 05.11.2016 - 20:34
2
risposte

Come può essere costruita e memorizzata una passphrase con 256 bit di entropia?

Citando Wikipedia : A password with, say, 42 bits of strength calculated in this way would be as strong as a string of 42 bits chosen randomly[.] Supponendo che l'interpretazione sia corretta, combinata con la consapevolezza che spezzar...
posta 29.06.2014 - 20:01
1
risposta

Cosa sta mangiando la mia entropia? O cosa mostra davvero entropy_avail?

Di seguito sono riportati i grafici con il valore di /proc/sys/kernel/random/entropy_avail su un Raspberry Pi. Questa risposta che potrebbe non essere corretta la descrive come : /proc/sys/kernel/random/entropy_avail simply give...
posta 13.06.2016 - 13:22
3
risposte

Il sale deve essere unico o non prevedibile?

Ho sempre pensato che i sali siano semplicemente usati per prevenire l'uso di tavoli arcobaleno. Altri hanno suggerito che dovrebbero essere unici su base account. Attualmente sto usando un file di configurazione da usare come sale. In passato h...
posta 21.07.2012 - 04:27
2
risposte

Il cervello umano può generare numeri casuali crittograficamente sicuri?

Un mio amico attento alla sicurezza stava tentando di generare entropia usando lanci di dadi casuali per generare una password casuale, e mi sono incuriosito circa la sicurezza dei generatori di numeri casuali e se potesse fare lo stesso semplic...
posta 26.08.2014 - 00:32
2
risposte

Come viene calcolata (o stimata) l'entropia disponibile in / dev / random?

Sembra (per un non esperto) che /dev/random sia acclamato per essere utilizzabile come fonte di dati puramente casuali. Tuttavia, sono curioso dell'analisi del file /dev/random . /dev/random è un punto di raccolta di dati rumoro...
posta 18.11.2012 - 03:02
4
risposte

Aggiungi un file come sorgente di entropia per / dev / random

Quello che ho: un grande file contenente un sacco di byte segreti, true-random (sì, sono sicuro che non sono semplicemente pseudo-casuali). Lo chiamerò F. Che cosa voglio fare : dì a Linux che può usare questo file come fonte di entropia p...
posta 11.10.2014 - 00:24
2
risposte

Posso utilizzare la generazione di numeri casuali dell'hardware sul mio computer? Lo sto già usando?

Gran parte della sicurezza del computer dipende dalla crittografia: connessioni SSL, sequenze di pacchetti TCP, file crittografati, ecc. Questi dipendono dalla generazione casuale di numeri per garantire che gli autori di attacchi non possano in...
posta 16.06.2012 - 14:58
4
risposte

criteri di complessità della password per le password non "inglesi"

In un'applicazione internazionalizzata, qual è la migliore prassi per una politica sulla complessità delle password? Non ho fortuna a cercare la risposta. Wikipedia elenca questi articoli per norme sulla password : the use of both upper-...
posta 16.07.2012 - 21:28