Initialisation de la réserve d’entropie¶

Le noyau collecte les bits d’entropie à partir de l’environnement. Lorsque un nombre suffisant de bits a été collecté, la réserve d’entropie est considérée comme initialisée.

Choix de la source random¶

À moins de vouloir générer une clef pérenne (et très vraisemblablement même pas dans ce cas), la lecture ne sera probablement pas faite à partir du périphérique /dev/random ou en employant getrandom(2) avec l’indicateur GRND_RANDOM. À la place, la lecture sera faite soit à partir du périphérique /dev/urandom ou en utilisant getrandom(2) sans l’indicateur GRND_RANDOM. Les cryptosystèmes pour la source urandom sont plutôt conservatifs et par conséquent devraient être suffisants pour toutes les utilisations.

L’inconvénient de GRND_RANDOM et des lectures à partir de /dev/random est que l’opération peut bloquer pendant une période indéfinie. De plus, gérer des requêtes partiellement remplies pouvant se produire lors de l’utilisation de GRND_RANDOM ou de la lecture à partir de /dev/random augmente la complexité du code.

Monte-Carlo et autres applications d’échantillonnage probabiliste¶

L’utilisation de ces interfaces pour fournir de grandes quantités de données pour les simulations de Monte-Carlo et d’autres programmes ou algorithmes réalisant un échantillonnage probabiliste, sera peu rapide. De plus, c’est inutile parce que de telles applications n’ont pas besoin de nombres aléatoires sûrs du point de vue chiffrement. À la place, les interfaces décrites dans cette page sont à utiliser pour obtenir une petite quantité de données pour ensemencer un générateur de nombres pseudo-aléatoires pour ce type d’applications.

Comparaison entre getrandom, /dev/urandom et /dev/random¶

Le tableau suivant résume le comportement des diverses interfaces qui peuvent être utilisées pour obtenir un caractère aléatoire. GRND_NONBLOCK est un indicateur qui peut être utilisé pour contrôler le comportement bloquant de getrandom(2). La dernière colonne du tableau tient compte du cas pouvant se produire au tout début du démarrage quand la réserve d’entropie n’est pas encore initialisée.

Génération des clés de chiffrement¶

Le montant de matériel d’ensemencement nécessite de générer une clé de chiffrement égale à la taille effective de la clé. Par exemple, une clé privée ou Diffie-Hellman de 3072 bits a une taille effective de 128 bits (2^128 opérations sont nécessaires pour la casser), aussi un générateur de clé a besoin de seulement 128 bits (16 octets) de matériel d’ensemencement à partir de /dev/random.

Bien qu’une marge de sécurité au-dessus de ce minimum soit raisonnable comme protection contre des défauts d’algorithme de CSPRNG, aucune primitive cryptographique disponible actuellement ne peut espérer promettre plus de 256 bits de sécurité, aussi, si un programme lit plus de 256 bits (32 octets) de la réserve de caractère aléatoire du noyau par invocation, ou par intervalle raisonnable de réensemencement (pas moins d’une minute), cela doit être pris comme un signe que son chiffrement n’a pas été implémenté savamment.