linux - urandom有多随机？

Question

在 Linux 中，随机性有多强/dev/urandom/？它被认为是安全的吗？

还有可能得到1的流吗？

Answer 1

注意 4.5 年后：这是个坏建议。有关详细信息，请参阅这些 链接之一。

如果您在 Linux 上生成加密密钥/dev/random，即使它被阻塞，您也需要 - 您不需要那么多位。

对于其他任何事情，例如生成随机测试数据或不可预测的会话 ID，/dev/urandom都可以。大多数系统中有足够的熵源（键盘和鼠标事件的时间、网络数据包等），输出将是不可预测的。

Answer 2

请检查手册页：

Yarrow is a fairly resilient algorithm, and is believed to be resistant
     to non-root.  The quality of its output is however dependent on regular
     addition of appropriate entropy. If the SecurityServer system daemon
     fails for any reason, output quality will suffer over time without any
     explicit indication from the random device itself.

     Paranoid programmers can counteract this risk somewhat by collecting
     entropy of their choice (e.g. from keystroke or mouse timings) and seed-
     ing it into random directly before obtaining important random numbers.

Answer 3

使用 /dev/urandom，它的密码是安全的。

好读：http ://www.2uo.de/myths-about-urandom/

“如果您不确定应该使用 /dev/random 还是 /dev/urandom，那么您可能想要使用后者。”

如果在早期启动有疑问，您是否收集了足够的熵。改用系统调用getrandom()。[1] 两全其美，它会阻塞直到（仅一次！）收集到足够的熵，之后它将永远不会再阻塞。

[1] git 内核提交