Domande con tag 'random'

2
risposte

È possibile crackare g ++ rand ()?

Quindi, ho questo: So che un codice è stato usato per generare una sequenza casuale, e sembrava più o meno come questo: #include <iostream> #include <string> int main() { const std::string alphabet = "abcdefghijklmnopqrst...
posta 30.03.2016 - 16:03
1
risposta

Rileva l'uso del PRNG dall'output

Domanda: esiste un modo per rilevare l'utilizzo di un PRNG rigorosamente osservando l'output fornito da un'applicazione? Background: Durante un controllo di un algoritmo di generazione di chiavi che sapevo era basato sull'LCG, ho notato c...
posta 09.01.2013 - 03:15
2
risposte

Beneficiare di utilizzare PBKDF2 sulla chiave generata da RNGCryptoServiceProvider?

Ho un programma che genera una password a 32 byte (256 bit) a lunghezza fissa usando RNGCryptoService provider e quindi usa Rfc2898DeriveBytes su quella password per arrivare a una chiave di crittografia. Tuttavia, per risparmiare r...
posta 18.12.2013 - 15:45
2
risposte

Due modi per generare IV

Sto guardando un codice, e in uno scenario particolare, il codice dovrebbe generare due IV. Il secondo codice di generazione IV utilizza semplicemente C # Rijndael GenerateIV () Il primo codice di generazione IV prende però parte dell'in...
posta 17.10.2015 - 11:42
2
risposte

Quanti byte dovrebbe avere un token di autorizzazione? [duplicare]

Supponendo di generare byte casuali con un PRNG sicuro, quanti byte devo rendere sicuri i token di autorizzazione? In particolare, quando gli utenti accedono a un sito Web, un token verrà generato e memorizzato in un cookie per autorizzare...
posta 04.09.2013 - 03:19
1
risposta

Registro di scorrimento di feedback lineare asincrono: vettori di prova

Beh, ho lavorato sulla codifica delle strutture LFSR per i miei progetti di ricerca. Essendo in grado di trovare fonti sull'argomento, sono stato in grado di testare un singolo LFSR con valori di inizializzazione e TAP diversi, per convincermi c...
posta 08.07.2011 - 00:35
4
risposte

Ci sono attacchi pratici su generatori di numeri casuali?

Sto creando un corso di sicurezza interno per gli sviluppatori. Per renderlo più interessante, sto cercando di rinforzare ogni capitolo con alcuni attacchi del mondo reale ma sono incappato in una sezione di utilizzo casuale non sicura. Quind...
posta 29.11.2018 - 16:15
1
risposta

Quanto è sicuro il codice Vigenere per i dati casuali?

Situazione tradizionale È facile decifrare un testo cifrato crittografato con codice Vigenere , se sai che il testo in chiaro è in una lingua naturale come l'inglese. Esistono due metodi per scoprire la chiave utilizzata per crittografare...
posta 16.05.2014 - 21:10
1
risposta

Tutte le deboli chiavi di DSA di Debian openssl

Più chiavi deboli? 32768 chiavi deboli possono essere scaricate per l'analisi, ma ce ne sono altre? Tre volte di più? Ci sono molte informazioni su DSA-1571-1 openssl - generatore di numeri casuali prevedibile . Esistono anche diversi siti...
posta 20.11.2016 - 20:18
2
risposte

Dovrebbero essere in esecuzione altri processi mentre un iPhone o Android sta generando un numero casualmente crittografato?

Ho bisogno di generare un numero casuale crittograficamente sicuro su iOS e Android. Potrei usare un approccio software o sfruttare l'API del sistema operativo integrata per questo. In ogni caso, è meglio generare un numero casuale sicuro qua...
posta 18.04.2015 - 00:26