Die berechneten "zufallszahlen" reichen im Normalfall aber aus...

Im Gegensatz zum klassischen rand() verwenden /dev/*random auessere, zufaellige Einfluesse wie Festplattenaktivitaet und Tastatureingaben fuer die Zufallszahlenberechnung.

@ptk: oh, das war mir gar nicht bewusst!
hast du da weitere infos drüber, wie das auf unterschiedlichen systemen (z.B. solaris) gelöst ist?

Mehr Informationen als die Manpage (bei Linux und FreeBSD: man 4 random) habe ich auch nicht. Uebrigens verwendet perl bei Linux /dev/urandom, wie man aus der Ausgabe von sehen kann.

Das klingt ziemlich gut. Ich hab früher bei C-Programmen andere Zufallsgeneratoren verwendet (und nicht das rand() des Systems, da dieses gar nicht alle Zahlen eines Bereiches ausgeben konnte [ich weiß aber nicht mehr, welcher Compiler das war]).

Ich denke aber mal, bei Perl wird das besser sein. Ich müsste mal mein altes Testprogramm ausgraben und mit dem Perl-schen rand() testen. Wär auch mal interessant, wie es sich zwischen Windows und Linux verhält, so etwas wie /dev/urandom bekommt man von Windows bestimmt nicht "frei Haus" geliefert.

[quote=renee,08.07.2004, 12:14]Die berechneten "zufallszahlen" reichen im Normalfall aber aus...[/quote]
nö...
nicht wenn du wirklich ordentlich arbeiten willst:
vorallem wenn du privatekeys etcpp berchnen willst\n\n

<!--EDIT|esskar|1089290890-->

@esskar: kannst Du da ein paar mehr Informationen geben?? Bei welchem Verfahren denn??

Wenn man das Verfahren kennt, nachdem die "Zufallszahlen" berechnet wurden, hat man mehr Ansatzpunkte, eine damit vorgenommene Verschlüsselung zu knacken. Wie man das dann aber genau macht, weiß ich auch nicht, das gehört nur zu den Dingen, die sich in meinem mehr oder weniger gefestigten Wissensschatz angehäuft haben, und die ich irgendwann mal als wahr eingestuft und abgespeichert habe =)

Ein Verfahren, dass Festplattenzugriffe, Mausbewegungen oder Tastaturanschläge zusätzlich verwendet, ist meist sicherer.

Ich erinnere mich auch daran, einmal für die Erzeugung einer größeren Zufallszahl eine Weile lang auf die Tastatur eintippen zu müssen, wobei nur die Zeiträume zwischen den Anschlägen gewertet wurden. Ich glaub das war für die pgp-Key-Erstellung, bin mir aber nicht mehr sicher.

[quote=Crian,08.07.2004, 15:47]Ich erinnere mich auch daran, einmal für die Erzeugung einer größeren Zufallszahl eine Weile lang auf die Tastatur eintippen zu müssen, wobei nur die Zeiträume zwischen den Anschlägen gewertet wurden. Ich glaub das war für die pgp-Key-Erstellung, bin mir aber nicht mehr sicher.[/quote]
Ja, das war PGP.

[quote=renee,08.07.2004, 10:05][quote=Taulmarill,08.07.2004, 10:02]ich bezweifle aber auch, dass die php lösung "echte" zufallszahlen generiert. so was is imho nur mit spezieller hardware möglich.[/quote]
Die spezielle Hardware nennt man Würfel - glaube ich *fg*[/quote]
Auch Würfel sind nicht zufällig. (jetzt kommt der Physiker aus mir heraus)