Cloudflare санамсаргүй тоо үүсгэгчийг нэвтрүүлсэн

энтропийн лиг

Саяхан Cloudflare компани нь Entropy үйлчилгээний лигийг нэвтрүүлсэн, үйл ажиллагааны хувьд нь янз бүрийн сонирхсон байгууллагуудын консорциумын эргэн тойронд байгуулагдсан санамсаргүй тоог гаргахад.

Одоо байгаа төвлөрсөн системүүдээс ялгаатай нь Лиг Энтропи нь нэг эх сурвалж дээр суурилдаггүй бөгөөд олон генераторуудаас олж авсан энтропийн санамсаргүй дарааллыг бий болгоход ашиглагддаг. өөр өөр төслийн оролцогчдын хяналтанд байдаггүй.

Төслийн тархсан шинж чанараас шалтгаалан, нэг эсвэл хоёр эх сурвалжийг буулгах, хуурамчаар үйлдэх нь эцсийн санамсаргүй тоог буулгахад хүргэхгүй.

Үүнийг тэмдэглэх хэрэгтэй үүсгэсэн санамсаргүй тоо нь олон нийтэд нээлттэй дарааллын ангилалд багтдаг шифрлэлтийн түлхүүрүүдийг үүсгэх, санамсаргүй тоог нууцлах шаардлагатай газруудад ашиглах боломжгүй.

Энэхүү үйлчилгээ нь урьдчилан таамаглах боломжгүй санамсаргүй тоогоор хангахыг зорьсон боловч дараа нь эдгээр санууд олон нийтэд ил болж, дамжуулсан санамсаргүй утгуудын нарийвчлалыг шалгах боломжтой болно.

Entropy League хэрхэн ажилладаг вэ?

Олон нийтийн санамсаргүй тоог 60 секунд тутамд үүсгэдэг. Дугаар бүр нь дарааллын дугаар (дугуй) -тай холбоотой тул хүссэн үедээ болон гишүүн серверээс үүсгэсэн утгыг нэг удаа авах боломжтой.

Эдгээр санамсаргүй тоонуудыг тараасан систем, криптовалют, блокчлох сүлжээнд ашиглаж болно, үүнд өөр зангилаа нь нэг генераторт нэвтрэх эрхтэй байх ёстой. санамсаргүй тоонууд (жишээлбэл, гүйцэтгэсэн ажлын талаархи баримт бичгийг бүрдүүлэх үед), түүнчлэн янз бүрийн сугалаа явуулж, сонгууль батлах аудитын үеэр санамсаргүй түүвэр гаргах.

Үйлчилгээтэй ажиллах, өөрсдийн нэгжийг байршуулахын тулд Go дээр бичсэн, MIT лицензийн дагуу зарагдсан Drand хэрэгслийн хэрэгслийг санал болгосон.

Дранд нь арын процесс хэлбэрээр ажилладаг бөгөөд энэ нь тархсан сүлжээнд оролцож, санамсаргүй хураангуй утгыг хамтад нь үүсгэдэг гадаад генераторуудтай холбоотой юм.

Пивот утгыг босго криптограф ба мэдэгдэхүйц тохирох аргуудыг ашиглан үүсгэдэгл. Нийлмэл санамсаргүй утгыг үүсгэх нь төвлөрсөн нэгтгэгчийг оролцуулалгүйгээр хэрэглэгчийн систем дээр хийгддэг.

Drand-ийг орон нутгийн хэмжээнд бий болгосон хувийн санамсаргүй тоог үйлчлүүлэгчдэд хүргэхэд ашиглаж болно.

Санамсаргүй тоог дамжуулахын тулд үйлчлүүлэгч хувийн болон нийтийн түлхүүрийг үүсгэдэг ECIES шифрлэлтийн схемийг ашигладаг.

Нийтийн түлхүүрийг Drand-аас сервер рүү дамжуулдаг. Санамсаргүй дугаарыг энэхүү нийтийн түлхүүрийг ашиглан шифрлэх бөгөөд зөвхөн хувийн түлхүүрийг эзэмшдэг үйлчлүүлэгч харах боломжтой.

Луйвраас зайлсхийх санал

Одоогийн байдлаар таван компани, байгууллага энтропийн үүсгэгчдэд нэвтрэх боломжийг олгосон Энтропи лигийн санаачилгад нэгдээд байна.

Одоо та санамсаргүй байдлаар бий болох үйл явц, жишээ нь сугалааны сонголт хийхэд шаардагдах санамсаргүй дохиог ашиглах нь үйл явцыг сөрөг нөлөөлөлд тэсвэртэй болгоно гэж бодож магадгүй юм.

Төсөлд хамрагдсан оролцогчид өөр өөр улс оронд байрладаг ба энтропийг олж авахын тулд янз бүрийн аргыг ашигла:

Cloudflare, LavaRand: санамсаргүй утгууд нь лава чийдэн дэх шингэний урсгалыг урьдчилан таамаглах боломжгүй байдаг тул тэдгээрийн зураг нь CSPRNG (Cryptographically Secure Pseudo-Random Number Generator) -д оролтын энтропи болдог;

Чилийн их сургууль нь газар хөдлөлтийн мэдрэгчийн сүлжээ, энтропийн эх үүсвэрийг ашигладаградио өгөгдөл, Твиттерийн үйл ажиллагаа, Ethereum blockchain-ийн өөрчлөлт, DIY тоног төхөөрөмжийн RNG үүсгүүр.

Kudelski Security, ChaChaRand, ChaCha20 шифрлэлтэд суурилсан CRNG (криптографийн санамсаргүй тооны генератор) өгдөг.

Protocol Labs, PlanplanetaryRand, санамсаргүй өгөгдлийг дуу чимээ хүлээн авагчаас гаргаж, Линукс PRNG болон CPU-д суулгасан хуурамч санамсаргүй тооны үүсгэгчтэй хослуулдаг.

Одоогийн байдлаар бие даасан оролцогчид олон нийтийн API халуун цэгүүдийг ажиллуулж байгаа бөгөөд үүгээр та одоогийн нийлмэл санамсаргүй тоог хоёуланг нь сурах боломжтой.

Эх сурвалж: https://blog.cloudflare.com


Нийтлэлийн агуулга нь бидний зарчмуудыг баримталдаг редакцийн ёс зүй. Алдааны талаар мэдээлэхийн тулд товшино уу энд байна.

Сэтгэгдэл бичих эхний хүн бай

Сэтгэгдэлээ үлдээгээрэй

Таны и-мэйл хаяг хэвлэгдсэн байх болно. Шаардлагатай талбарууд нь тэмдэглэгдсэн байна *

*

*

  1. Мэдээллийг хариуцах: Мигель Анхель Гатан
  2. Мэдээллийн зорилго: СПАМ-ыг хянах, сэтгэгдлийн менежмент.
  3. Хууль ёсны байдал: Таны зөвшөөрөл
  4. Мэдээллийн харилцаа холбоо: Хуулийн үүргээс бусад тохиолдолд мэдээллийг гуравдагч этгээдэд дамжуулахгүй.
  5. Өгөгдөл хадгалах: Occentus Networks (ЕХ) -с зохион байгуулсан мэдээллийн сан
  6. Эрх: Та хүссэн үедээ мэдээллээ хязгаарлаж, сэргээж, устгаж болно.