¿Por qué es una mala idea usar [x] para generar par de llaves al azar?

rng-tools actúa como un puente entre el generador de números aleatorios de hardware de su computadora (si tiene uno) y /dev/random Si confía en el RNG de hardware de su computadora, no hay nada de malo en usarlo. Por otra parte, si no tiene un RNG de hardware, rng-tools puede usarse para hacer que el kernel piense que hay más aleatoriedad en su grupo de entropía de lo que realmente existe.

El problema con la sugerencia en su primer enlace ( rngd -r /dev/urandom ) es que está devolviendo la salida del conjunto de entropía del kernel a la misma, y fingiendo que esto representa datos nuevos. Del mismo modo, la sugerencia de "enlace simbólico /dev/random a /dev/urandom " en el tercer enlace obliga a gpg a utilizar una fuente de aleatoriedad no necesariamente de alto grado cuando se espera una fuente de aleatoriedad de alto grado.

El problema con el uso de aleatoriedad de bajo grado al generar pares de llaves RSA es que si su par de llaves comparte un factor con el par de llaves de otra persona, hay un ataque trivial que puede deducir su clave privada de su clave pública (use algoritmo de Euclid para calcular el GCD de las dos claves públicas, que es uno de los factores primos, entonces use la división simple para calcular la otra prima). Esto es particularmente un problema con los sistemas embebidos que generan un par de llaves en el primer arranque, cuando no tienen mucha o ninguna entropía disponible.