Warum benutzt PGP den zufallszahlengenerator nicht

Seite 1 von 1 - Forum: Windows auf overclockers.at

URL: https://www.overclockers.at/windows/warum_benutzt_pgp_den_zufallszahlengenerator_nicht_79602/page_1 - zur Vollversion wechseln!


fenster schrieb am 22.05.2003 um 17:54

hallo
hat jemand mal eine ahnung warum PGP nicht den zufallszahlengenerator zur berechung des session keys nutzt
da ja in heutigen betriessystemen in ihren libraries ein zufallszahlengenerator zur verfügung stehen würde.
in linux zum beispiel gibt es die funktion "rand"

gruß fenster


Ringding schrieb am 22.05.2003 um 19:20

1. Die Funktion heißt keinesfalls rand. Du meinst wohl /dev/random und /dev/urandom.

2. Wer sagt, dass es ihn nicht benützt?

3. PGP ist soundso obsolet. GnuPG verwendet ihn.


schrieb am 22.05.2003 um 19:22

just a guess: möglicherweise, weil ein einfaches austauschen der zufallsgeneratorfunktion "berechenbare" zufallszahlen und damit unsichere keys ergeben könnte?




overclockers.at v4.thecommunity
© all rights reserved by overclockers.at 2000-2025