HotBits: 放射性崩壊から生み出される本物の乱数 - www.textfile.org

http://www.radiumsoftware.com/0701.html#070124 放射性崩壊を利用した乱数生成サイト（の紹介）。 それではここでセキュリティ・クイズ。このサイトから得た乱数を使うことの、セキュリティ上の問題点を指摘せよ(易)。 以下は宣伝とお約束。 『暗号技術入門』 ギコ猫と暗号技術入門

[PoohKid]

発生した乱数が平文のまま送信される（HTTPSならいいのか）

[taninsw]

「蓄積されていて」って事は再利用してるってことですかね。ワンタイムパッドになってないとか？

[kazuhooku]

生成されているのが本当に乱数なのか(ブラックボックスなら検証不能)、乱数が (生成者あるいはサードパーティによって) 記録・盗聴・改ざんされていないか、の２点かな

[memecy]

うーん、なんだろう？乱数の種の問題かな？