Encuesta

GNU/LinuxGNU/Linux fue el primer sistema operativo en implementar un generador de números aleatorios a nivel de sistema operativo. La implementación utiliza hashes seguros en lugar de cifrados, comose necesita para evitar restricciones legales que existían cuando el algoritmo fue diseñado originalmente. La implementación también fue diseñada bajo la premisa que cualquier hash o cifrado podría,eventualmente, ser débil por lo que el diseño es robusto frente a cualquiera de esas debilidades.

En estas implementaciones el generador mantiene un estimado del número de bits de ruido en la fuentede entropía. Desde esta fuente se crean los números aleatorios. Cuando son leídos, /dev/random sólo devolverá bytes aleatorios dentro del número estimado de bits de ruido en la fuente de entropía./dev/random debería de ser adecuado para situaciones en las que se necesite aleatoriedad de alta calidad como podría ser el caso de generación de claves. Cuando la fuente de entropía está vacía, laslecturas de /dev/random se bloquearán hasta que ruido adicional del ambiente sea recogido.[1]

Una contraparte para /dev/random es /dev/urandom que reutiliza la fuente interna para producir más bitsseudoaleatorios. Esto implica que llamadas de lectura nunca se bloquearán, pero la salida puede contener menos entropía que una lectura de /dev/random. La intención es servir como un generador denúmeros seudoaleatorios criptográficamente seguro. Éste puede ser utilizado en aplicaciones que no necesiten de tanta seguridad.

También es posible escribir a /dev/random. Esto permite a cualquier usuariomezclar datos aleatorios a la fuente. Datos no aleatorios son inocuos porque sólo un usuario con los privilegios adecuados podrá utilizar ioctl para aumentar la estimación de entropía.

En marzo de2006, Gutterman, Pinkas y Reinman publicaron un análisis criptográfico detallado del generador de números aleatorios de GNU/Linux[2] en el que describen varias debilidades. Probablemente la más...