Новости 18 июня 2019

Cloudflare запустил «Лигу энтропии» — общедоступный источник случайных чисел

Далее

Американский телеком-оператор Cloudflare запустил сервис «Лига энтропии» (League of Entropy), который будет генерировать поток случайных чисел. Их смогут использовать даже разработчики приложений и сайтов, которые с помощью теста Капча планируют узнать, кем является пользователь системы — человеком или алгоритмом.

Случайные числа лежат в основе современной криптографии, а доступ к этим сервисам имеет решающее значение для безопасности всех наших приложений.

Предсказуемый источник случайных чисел может поставить под угрозу приложение, которое шифрует весь передаваемый трафик. Такой источник может взломать искусственный интеллект и математически определить криптографические ключи и пароли, которые были сгенерированы для пользователей или в определенное время.

«Лига энтропии» будет работать на пяти различных и независимых друг от друга серверах. В заявлении говорится, что даже если их часть будет скомпрометирована, остальные смогут предоставлять числа в случайном порядке, и их невозможно будет предугадать.

Среди разработчиков проекта — исследователь Protocol Labs Николас Гейли, Университет Чили, Государственная политехническая школа Лозанны (EPFL) и компания Kudelski Security. Все участники будут управлять по одному серверу с разными источниками энтропии — от лавовых ламп до сейсмических данных.