urandom 有多随机？

Question

在 Linux 中，/dev/urandom/ 的随机性到底有多大？它被认为是安全的吗？

还有可能得到1的流吗？

Answer 1

注意 4.5 年后：这是一个糟糕的建议。请参阅这些之一 链接了解详细信息。

如果您在 Linux 上生成加密密钥，则需要 /dev/random，即使它阻塞——你也不需要那么多位。

对于任何其他事情，例如生成随机测试数据或不可预测的会话 ID，/dev/urandom 都可以。大多数系统中都有足够的熵源（键盘和鼠标事件的计时、网络数据包等），因此输出将是不可预测的。

Answer 2

请查看手册页：

Yarrow is a fairly resilient algorithm, and is believed to be resistant
     to non-root.  The quality of its output is however dependent on regular
     addition of appropriate entropy. If the SecurityServer system daemon
     fails for any reason, output quality will suffer over time without any
     explicit indication from the random device itself.

     Paranoid programmers can counteract this risk somewhat by collecting
     entropy of their choice (e.g. from keystroke or mouse timings) and seed-
     ing it into random directly before obtaining important random numbers.

Answer 3

使用 /dev/urandom，其加密安全。

好读：http://www.2uo.de/myths-about-urandom/

“如果您不确定是否应该使用 /dev/random 还是 /dev/urandom，那么您可能想使用后者。”

当在早期启动时有疑问时，您是否收集了足够的熵。请改用系统调用getrandom()。 [1]
它是两全其美的，它会阻塞直到（仅一次！）收集到足够的熵，之后它就不会再阻塞。

[1] git 内核提交< /a>