Bitaddress.org może być niebezpieczna

Postautor: **Bit-els** » niedziela, 11 grudnia 2016, 19:04

http://www.newsbtc.com/2016/12/11/bitco ... ernatives/

Takie ostrzezenie się pojawiło. To jest bardzo stara i b. popularna strona do generowania papierowych portfeli.

Więc jeśli mają rację, to trzeba uważać

Nie napisali tam nic, o czym już wcześniej nie byłoby wiadomo.

Postautor: **Bit-els** » niedziela, 11 grudnia 2016, 19:34

No tak, myszka daje entropię na extremalnym poziomie.

Ale np. portfel blockchain info miał kiedyś z tym problem

karek314 pisze: bzdurmy artykuł jakiegoś pismaka

Popieram

Ten artykuł nic konkretnego nie wnosi do tematu przechowywania monet.

Macie rację. Sory za wątek.
Autorem jest gość, którego Shadow uważał "zdrajcę projektu". To jakiś dev albo moderator z reddita czy bitcointalk.

YouTube · Postautor: **rav3n_pl** » wtorek, 13 grudnia 2016, 10:23

Najlepszą metodą na generowanie entropii zawsze będą kości lub karty.

Postautor: **pm7** » wtorek, 13 grudnia 2016, 10:53

Może najmocniejszą, ale niska wygoda oznacza, że nie najlepszą

/dev/random w Linuksach generalnie daje całkowicie wystarczającą entropię.

pm7 pisze: całkowicie wystarczającą entropię.

Programowa i sprzętowa entropia obarczona jest ryzykiem. Dlatego podoba mi się że w bitaddress.org trzeba poruszać myszką do wygenerowania losowej wartości.
Może z Linuxem jest inaczej (kod jest otwarty) ale ogólnie mam ograniczone zaufanie do losowości wygenerowanych przez komputer.
Tutaj przykład dlaczego:
http://arstechnica.com/security/2015/01 ... grettable/

Postautor: **pm7** » wtorek, 13 grudnia 2016, 13:57

Linux używa dobrej jakości generatora, chyba głównie mierzącego czasy przerwań sprzętowych, więc efektywnie równie dobrego (lub lepszego), co machanie myszką. Jeżeli się skończy, to właśnie przez używanie klawiatury/myszki/sieci/io możemy przyśpieszyć zbieranie entropii.
Wątpliwości można mieć, ale sytuacja wygląda raczej dobrze, zobacz np.

Były naciski, żeby /dev/random polegał wyłącznie na sprzętowych generatorach (czyli, jeżeli generatory by celowo zmniejszały entropię, zagrażałoby to kluczom). Nie zgodzono się i użyto mieszania entropii z różnych źródeł. Nawet jeżeli któreś źródło jest "złe", to i tak po zmieszaniu dostajemy entropię dobrej jakości.