Casio

La Columna de Charly • ADMINISTRACIÓN

El Día a Día del Administrador de Sistemas: haveged

Números Aleatorios
La criptografía práctica supone a menudo un encuentro muy breve con números aleatorios.La entropía es la
materia prima que proporciona el nacimiento de los números primos, pero es más difícil de conseguir de lo
que a priori pueda parecer. POR CHARLY KÜHNAST

C

rear caos con unordenador es algo
sencillo, pero hoy voy a necesitar
una clase de caos más ordenado:
la entropía. Tengo que generar números
aleatorios de gran calidad con un mínimo
de previsibilidad. Cualquiera que trate enprofundidad con funciones criptográficas
precisará un generador de entropía bueno
y rápido en algún momento, por ejemplo,
para asegurarse de que las claves son realmente generadas a partir de datosaleatorios genuinos, en vez de números predecibles.
Hay que ser creativo para obtener entropía de buena calidad. La gente creativa ha
inventado métodos para generar números
aleatorios a partir deburbujas en lámparas de lava, del ruido generado por la
retroalimentación de la entrada de un
micrófono y de los valores de luminancia
del sensor de una cámara encerrada en
una caja negra. Todos estosmétodos funcionan realmente bien, pero son lentos.
El mismo dilema se da en los sistemas
Linux. El dispositivo de bloques /dev/random posee un stock de datos aleatorios

que genera el kernel a partir deinterrupciones hardware impredecibles (teclados,
ratones, discos, etc), motivo por el cual
algunos generadores le piden a los usuarios que escriban al azar en sus teclados
mientras se generan las claves.La calidad
de la entropía generada por /dev/random
es buena para la mayoría de las aplicaciones criptográficas, pero no el volumen.
Se puede utilizar también /dev/urandom, que genera un gran volumende
datos aleatorios pero de baja calidad que
no son útiles para las técnicas criptográficas. Sin embargo, para complicarlo más,
estos dos sistemas se interfieren el uno al
otro. Si se le pide a...