¿Cadena aleatoria vs hash (cadena aleatoria)?

Question

¿Cadena aleatoria vs hash (cadena aleatoria)?

#1 de Steffen Ullrich (5 votos)

6

Estoy implementando un servicio de token de una sola vez. Cada uno de estos token de una sola vez representa algunos datos / acciones del lado del servidor asociados con él (por ejemplo, una acción de 'confirmación de correo electrónico'), de modo que mi servicio web pueda verificar y tomar medidas cuando los reciba sin sesión. (desde dentro del enlace de confirmación de un correo electrónico; desde un escaneo de código qr; ...)

Este token debería ser muy difícil de adivinar o falsificar. Así que creo que una cadena larga y aleatoria (de / dev / urandom) debería ser lo suficientemente buena. Pero de enlace :

Una contraparte de / dev / random es / dev / urandom ("unlimited" [5] / fuente aleatoria sin bloqueo [4]) que reutiliza el Grupo interno para producir más bits pseudoaleatorios. Esto significa que el la llamada no se bloqueará, pero la salida puede contener menos entropía que la Lectura correspondiente de / dev / random. Mientras que / dev / urandom está todavía diseñado como un generador de números pseudoaleatorios adecuado para la mayoría propósitos criptográficos, algunas personas afirman / dev / urandom como no recomienda [¿quién?] para la generación de claves criptográficas a largo plazo. Sin embargo, en general este no es el caso porque una vez que el grupo de entropía es impredecible y no pierde seguridad por un número reducido de bits.

Y también he leído algo de código en la sesión de werkzeug enlace

def _urandom():
    if hasattr(os, 'urandom'):
        return os.urandom(30)
    return text_type(random()).encode('ascii')

def generate_key(salt=None):
    if salt is None:
        salt = repr(salt).encode('ascii')
    return sha1(b''.join([
        salt,
        str(time()).encode('ascii'),
        _urandom()
    ])).hexdigest()

Entonces, mi pregunta es: ¿es hash(time()+urandom()) genera más cadenas 'aleatorias' que pure urandom() ? ¿Cuál es el propósito de usar una función hash aquí?

hash random

pregunta jayven 03.01.2016 - 09:04

fuente

1 respuesta

Lea otras preguntas en las etiquetas hash random

¿Existen pautas para el diseño de aplicaciones de las aplicaciones de navegador compatibles con HIPAA? Recreando subidas / imágenes vinculadas con imágenes creadas desde * php

score 5 · Accepted Answer

Los datos aleatorios reales son 100% impredecibles. Las interfaces como urandom proporcionan además una distribución uniforme además de esto, es decir, no solo se obtienen valores aleatorios impredecibles, sino que todos los valores tienen la misma probabilidad. Si ya tiene una fuente de aleatoriedad de tan alta calidad, entonces el hash no la mejorará más, es decir, hash(time()+urandom()) no será mejor que solo urandom() .

Pero el ejemplo de código que tiene vuelve a la función simple random() si urandom() no está disponible. Por lo general, esto es solo un generador rápido de números pseudoaleatorios donde los valores son de alguna manera predecibles si usted sabe lo suficiente de los valores anteriores. Por lo tanto, el hashing de la salida junto con una sal y el tiempo puede ser un intento de hacer que la salida sea menos predecible cuando nos enfrentamos a un generador de números pseudoaleatorios. Y aunque realmente no agrega más aleatoriedad a la salida, hace que sea más difícil volver al valor pseudoaleatorio original y, por lo tanto, hace que sea más difícil usar ataques contra el generador de números pseudoaleatorios subyacente. Para datos aleatorios reales, no necesita ese tipo de protección porque los datos de entrada ya son totalmente impredecibles y no hay manera de calcular el siguiente valor aleatorio si se conocen los anteriores.