Насколько я понимаю, CSRNG, например RNGCryptoServiceProvider по-прежнему передает действительно случайные пользовательские данные, такие как движение мыши и т. д., через ГПСЧ, чтобы вроде как очистить вывод и обеспечить его равное распределение. Биты должны быть полностью независимыми.
(это для злоумышленника с теоретической бесконечной вычислительной мощностью). Если CSRNG берет 1 КБ истинных случайных данных и расширяет его до 1 МБ, все, что нужно сделать злоумышленнику, - это сгенерировать каждую комбинацию из 1 КБ данных, развернуть ее и посмотреть, какой 1 МБ данных генерирует одноразовый блокнот, который возвращает разумный вывод на английском языке. Я где-то читал, что если одноразовый блокнот имел ГПСЧ где-нибудь в ГСЧ, это просто прославленный потоковый шифр. Мне было интересно, были ли действительно случайные начальные данные в достаточно большом количестве, чтобы их можно было просто использовать вместо криптографического расширения. Мне нужен действительно случайный вывод для одноразового блокнота, а не просто криптографически безопасный ГСЧ. Или, возможно, если бы были другие способы каким-то образом получить действительно случайные данные, чтобы все биты были независимы друг от друга. Я думал о XOR с координатами мыши в течение нескольких секунд, затем, возможно, последних цифр Environment.TickCount, затем, возможно, получения ввода с микрофона (1, 2, 3, 4). Однако, как некоторые отмечают в stackoverflow, я должен просто позволить ОС справиться со всем этим. К сожалению, это невозможно, поскольку используется PSRNG. Я бы хотел избежать аппаратного решения, так как это должна быть простая в использовании программа, а также не использовать RDRAND, поскольку он ТАКЖЕ использует ГПСЧ (если RDRAND не может возвращать действительно случайные данные до того, как они пройдут через ГПСЧ ??) . Буду признателен за любые отзывы, если такое возможно; Я работал над этим несколько недель, и мне казалось, что RNGCryptoServiceProvider достаточно для одноразового блокнота. Спасибо.
(Примечание: некоторые говорят, что для большинства криптографических функций вам не нужна настоящая энтропия, а только непредсказуемость. Для одноразового блокнота он ДОЛЖЕН быть случайным, иначе это не одноразовый блокнот.)
