Preguntas con etiqueta 'random'

1
respuesta

Cómo aplicar ingeniería inversa a str_shuffle (PHP) para obtener sus salidas mt_rand

$output = str_shuffle("12345"); Por ejemplo, $output ahora es 25134 ¿Cómo puedo saber qué números salieron de mt_rand() para permitir la reproducción aleatoria? Quiero saber esto porque quiero que la semilla de mt_rand...
hecha 29.06.2018 - 17:00
3
respuestas

¿Las salidas de este software generador de cadenas aleatorias son seguras para usar como contraseñas seguras?

Hace más de un año, he creado un pequeño software basado en formularios. Su propósito, como indica el título, es generación de cadenas aleatorias . Tiene opciones para combinar numéricos, mayúsculas, mayúsculas y caracteres especiales den...
hecha 30.05.2017 - 10:06
1
respuesta

NIST SP 800-90A DRBG, ¿se trata de un resultado incorrecto después del algoritmo? ¿Se corrigieron los pasos correctos del algoritmo?

He estado protagonizando este tema durante aproximadamente tres días, y creo que necesito un segundo par de ojos sobre el problema. Estoy implementando HASH_DRBG de NIST desde SP 800-90A Rev. 1, junio de 2015 (es el último documento seg...
hecha 30.12.2016 - 20:55
1
respuesta

Conscripción justa

Es interesante leer sobre los problemas de generación de números aleatorios en el último reclutamiento de EE. UU. . Si, para el mismo propósito, necesitamos una permutación aleatoria de los 366 cumpleaños, ¿qué debe hacer el presidente en el fu...
hecha 27.10.2016 - 01:36
1
respuesta

Ayuda con funciones hash y funciones pseudoaleatorias

Estoy un poco confundido acerca de los términos "función hash" y "función pseudoaleatoria". Por lo que sé, puedo usar una función criptográfica de hash fuerte como PRF. La función hash tiene una IV y es completamente pública: todos pueden ver la...
hecha 01.09.2016 - 20:46
1
respuesta

Sincronización sincronizada

Si dos partes (Say A y B) tienen una clave secreta compartida (K), ¿hay alguna manera para que cada parte use la clave secreta compartida para generar una secuencia nonce (N) que sea igual en ambos lados sin tener que enviar el valor nonce entre...
hecha 07.04.2016 - 20:51
1
respuesta

ssh-keygen: ¿Cómo se genera la semilla?

¿Cómo se genera la semilla para ssh-keygen ? Espero que tome información de /dev/random y solicite la suplementación con actividad del sistema si no tenemos suficientes bits aleatorios. Un instructor hizo estas afirmaciones que...
hecha 17.06.2016 - 18:45
1
respuesta

¿Cuál es el propósito de incluir el tiempo como parte de un mensaje aleatorio en los mensajes de saludo del cliente y servidor de TLS? [duplicar]

RFC 5246 La sección 7.4.1.2 indica que los 32 bytes de aleatorios requeridos en los mensajes de saludo del cliente y del servidor deben ser de 4 bytes de tiempo y 28 bytes de aleatorios. ¿Por qué no puede ser 32 bytes de aleatorio? ¿Cuál...
hecha 13.01.2016 - 07:29
1
respuesta

¿Puede una sal mantener pseudoaleatoriedad después de ser modificada?

TL; DR: ¿Cuánto puede una función (como la que se muestra a continuación) modificar una cadena inicialmente aleatoria antes de que esa cadena se vuelva inútil como sal para el hashing de contraseñas? ¿Hay una regla general? # Function generate...
hecha 02.07.2015 - 00:25
3
respuestas

Autenticación basada en token: ¿cuál es una buena longitud de token?

¿Cuál es la longitud de un buen token para un inicio de sesión basado en token? Actualmente estoy usando el siguiente código: <?php $token = bin2hex(openssl_random_pseudo_bytes(16)); ¿Es 16 suficiente o debería cambiarlo con un n...
hecha 22.07.2015 - 12:39