Fazer seeds com lampadas de lava? Porque não...

[joker_josue]

Bem, a informação não é nova, mas só hoje é que me deparei com uma noticia bem interessante.

A conhecida empresa de segurança online Cloudflare, usa candeeiros de lampa de lava, para criar chaves encriptadas.

Cloudflare utilises a system affectionately nicknamed “Lavarand”, where a camera continuously captures images of the ever-shifting lava flow within the lamps. These images, with their unique patterns and colour variations, translate into a stream of random data. Computers can then convert this data into numbers that contribute to the generation of encryption keys.

Segundo a empresa, esses sistema permite criar chaves com um nível de aleatoriedade mais complexo e difícil de decifrar, em relação ao que é comum ser utilizado.

By incorporating physical phenomena like lava lamps and pendulums, Cloudflare injects true randomness into the system. The unpredictable flow of the lava and the subtle variations in the pendulums’ swings create a level of randomness that is much harder for attackers to crack. It’s a beautiful example of harnessing the chaos of the physical world to bolster the security of the digital one.

Será que podíamos recriar um sistema do gênero em nossa casa, para aumentar a segurança na criação de carteiras wallet?

[TryNinja]

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force.

Aliás, lembro de um gerador de paper wallet que juntava um gerador de número randômico, o movimento do seu mouse, as suas tecladas, e gerava uma wallet. Mas claro que só ações geradas por você não seriam o mais seguro, visto que humanos são pessimos em randomização (e por isso dizem tanto que brain wallets são ruins). Melhor botar um monte de coisa externa que seja imprevisível.

[joker_josue]

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force.

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

[bitmover]

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force.

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

Ele usa a entropia dos vídeos para gerar as palavras de forma randomica.

O nível segurança no final aumenta(mas existe um limite), mas o número de combinações possíveis ainda é a mesma. A pessoa não vai fazer brute force no vídeo  dos passarinhos mas na seed de 12 palavras.

Um exemplo clássico é do mouse mexendo no bitaddress.org

See você tiver um bom software pra gerar randomicidade não precisa de nada disso

[TryNinja]

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force.

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

A questão são os bits aleatórios. Não faço ideia como fazer isso na prática, e a verdade é que você provavelmente não precisa…

Usa os bits brutos do vídeo? Um algoritmo que considera o movimento da lava para gerar esses mesmos bits? Sei lá.

[joker_josue]

O nível segurança no final aumenta(mas existe um limite), mas o número de combinações possíveis ainda é a mesma. A pessoa não vai fazer brute force no vídeo  dos passarinhos mas na seed de 12 palavras.

Um exemplo clássico é do mouse mexendo no bitaddress.org

See você tiver um bom software pra gerar randomicidade não precisa de nada disso

Isso é verdade, no caso das seeds, existe alguns limites, logo chega-se a um ponto que a segurança não aumenta significativamente, em relação ao que já existe.

Você falou do clássico mexer o mouse. É verdade, que isso traz muita aleatoriedade. Mas, será de notar, que normalmente cada um de nós, acaba por repetir sempre o mesmo tipo de movimentos, com ligeiras alterações claro, mas similares. Claro que não afeta o resultado final, e continua a ser um bom resultado, mas não deixa de existir um padrão.

Usa os bits brutos do vídeo? Um algoritmo que considera o movimento da lava para gerar esses mesmos bits? Sei lá.

Esse é o segredo deles, o algoritmo que usa esses movimentos para gerar a chave. E logicamente não sabemos, nem nunca irão revelar essa informação.

[Paredao]

Já vi essas lâmpadas e não sabia que poderiam ser usadas para essa finalidade. Só achei um tanto caro para esse fim. Mesmo para decoração é cara. Não colocaria esse troço em minha residência. Aqui no Brasil utilizamos a palavra "cafona" para um objeto desse tipo. Não teria isso em casa. Mesmo com essa finalidade.

[alegotardo]

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force.

É isso mesmo!
Para ficar mu pouco mais claro aos demais, pois provavelmente tenha gente que sequer saiba oque é uma "entropia"....
Entropia é algo que está associado ao conceito de "algo imprevisível", ou seja: gerar algo que seja tão aleatório que a possibilidade de replicar aquela sequência seja absolutamente nula.

Por isso, voltando aos exemplo do TryNinja, utilizar a natureza para gerar essa entropia é um meio muito bacana o problema é transformar isso em algo digital à ser usado na papper-wallet.

Minha dica.... ruido branco: Após criar uma entropia com números aleatórios, adicione uma análise de ruído branco

[joker_josue]

Por isso, voltando aos exemplo do TryNinja, utilizar a natureza para gerar essa entropia é um meio muito bacana o problema é transformar isso em algo digital à ser usado na papper-wallet.

Minha dica.... ruido branco: Após criar uma entropia com números aleatórios, adicione uma análise de ruído branco

Sempre se pode colocar o gato andar por cima do teclado... 

Mas, como é que vais adicionar uma análise de ruido branco?