FreeBSD Developers हार्डवेयर का उपयोग रैंडम नंबर जेनरेटर्स का उपयोग बैकसाइड के संदेह के कारण

अगले, FreeBSD के 10 वें संस्करण में, डेवलपर्स अपनी सुरक्षा के बारे में संदेह के कारण इंटेल और VIA चिप्स में निर्मित हार्डवेयर यादृच्छिक संख्या जनरेटर के प्रत्यक्ष उपयोग को छोड़ देंगे । इस तरह के संदेह के मुख्य स्रोतों में से एक एडवर्ड स्नोडेन द्वारा एनएसए गुप्त दस्तावेजों का प्रकाशन है, जो इंगित करता है कि खुफिया एजेंसियां ​​सॉफ्टवेयर और हार्डवेयर दोनों स्तरों पर बुनियादी क्रिप्टोग्राफिक प्रौद्योगिकियों में बैकडोर को शुरू करने पर सक्रिय रूप से काम कर रही हैं।

एक यादृच्छिक संख्या जनरेटर किसी भी आधुनिक क्रिप्टोग्राफिक प्रणाली की नींव है। यूनिक्स-जैसे ऑपरेटिंग सिस्टम पर, डिवाइस / देव / यादृच्छिक के माध्यम से उपयोगकर्ता को यादृच्छिक संख्याओं की एक धारा उपलब्ध है। परिवार के विभिन्न ऑपरेटिंग सिस्टमों में, / dev / random का कार्य विभिन्न तरीकों से आयोजित किया जाता है। विशेष रूप से FreeBSD में, यादृच्छिक संख्याओं का मुख्य स्रोत यारो एल्गोरिथ्म है । हालांकि, आधुनिक प्रोसेसर में हार्डवेयर जनरेटर के आगमन के साथ, FreeBSD ने उन पर भरोसा करना शुरू कर दिया - अगर सिस्टम में हार्डवेयर यादृच्छिक संख्या जनरेटर है, तो इसका उपयोग किया जाएगा। अगले संस्करण में, हार्डवेयर जनरेटर से आउटपुट केवल यारो एल्गोरिथ्म के लिए एन्ट्रापी के स्रोत के रूप में काम करेगा, और इसे सीधे / dev / random को नहीं खिलाया जाएगा।

लिनक्स परिवार के सिस्टम पर, हार्डवेयर यादृच्छिक संख्या जनरेटर में बैकस्ट की उपस्थिति के साथ समस्या इतनी तीव्र नहीं है - / देव / यादृच्छिक के लिए एन्ट्रापी का स्रोत विभिन्न उपकरणों द्वारा उत्पन्न शोर है - माइक्रोफोन, तापमान सेंसर, आदि, साथ ही प्रक्रियाओं का अनुमान लगाने के लिए अन्य कठिन, उदाहरण के लिए। माउस आंदोलनों या साझा नेटवर्क यातायात। विशिष्ट हार्डवेयर जनरेटर का उपयोग एंट्रोपी के स्रोत के रूप में भी किया जा सकता है, लेकिन केवल कई में से एक के रूप में। हार्डवेयर जनरेटर के लिए, एक अलग डिवाइस / डेव / हॉर्डिंग है, जिसे आप अपने स्वयं के जोखिम और जोखिम पर उपयोग कर सकते हैं - हार्डवेयर त्वरण क्रिप्टोग्राफ़िक संचालन के प्रदर्शन को कई गुना बढ़ा देता है।