{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare hat einen verteilten Zufallszahlengenerator vorgestellt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Das Unternehmen Cloudflare pr\u00e4sentierte<\/a><\/noindex> Dienst League of Entropy<\/a><\/noindex>, f\u00fcr dessen Betrieb ein Konsortium mehrerer Organisationen gebildet wurde, die an der Bereitstellung hochwertiger Zufallszahlen interessiert sind. Im Gegensatz zu bestehenden zentralisierten Systemen verl\u00e4sst sich die League of Entropy nicht auf eine einzige Quelle und nutzt zur Generierung der Zufallssequenz Entropie, die gewonnen wird<\/a><\/noindex> aus mehreren nicht miteinander verbundenen Generatoren, die von verschiedenen Projektteilnehmern kontrolliert werden. Dank der verteilten Struktur des Projekts f\u00fchrt die Kompromittierung oder F\u00e4lschung einer oder zweier Quellen nicht zur Kompromittierung der endg\u00fcltigen Zufallszahl. <\/p>\n

Es ist wichtig zu beachten, dass die generierten Zufallszahlen zu den \u00f6ffentlich zug\u00e4nglichen Sequenzen geh\u00f6ren, die nicht f\u00fcr die Generierung von Verschl\u00fcsselungsschl\u00fcsseln und in Bereichen verwendet werden k\u00f6nnen, in denen Zufallszahlen geheim bleiben m\u00fcssen. Der Dienst zielt darauf ab, Zufallszahlen bereitzustellen, die im Voraus nicht vorhersehbar sind, aber nach der Generierung \u00f6ffentlich zug\u00e4nglich werden, einschlie\u00dflich der \u00dcberpr\u00fcfung fr\u00fcherer Zufallswerte. <\/p>\n

\u00d6ffentliche Zufallszahlen werden alle 60 Sekunden generiert. Jede Zahl ist mit ihrer Sequenznummer (Round) verkn\u00fcpft, anhand derer man jederzeit und von jedem teilnehmenden Server auf einen fr\u00fcher generierten Wert zugreifen kann. Solche Zufallszahlen k\u00f6nnen in verteilten Systemen, Kryptow\u00e4hrungen und Blockchains verwendet werden, in denen verschiedene Knoten auf einen gemeinsamen Zufallszahlengenerator zugreifen m\u00fcssen (zum Beispiel bei der Erstellung von Arbeitsnachweisen), sowie bei verschiedenen Lotterien und zur Bildung von Zufallsstichproben im Rahmen von Wahlpr\u00fcfungen.<\/p>\n

Zur Nutzung des Services und zur Bereitstellung eigener Knotenpunkte wurde angeboten<\/a><\/noindex> ein Toolset Drand<\/a><\/noindex>, entwickelt in Go und unter der MIT-Lizenz bereitgestellt. Drand l\u00e4uft als Hintergrundprozess, der sich mit externen Generatoren in einem verteilten Netzwerk verbindet und gemeinsam einen konsolidierten Zufallswert bildet. Der konsolidierte Wert wird unter Verwendung von Methoden der Schwellencryptografie<\/a><\/noindex> und der bilinearen Kopplung<\/a><\/noindex>. Die Generierung des konsolidierten Zufallswerts kann auf dem System des Benutzers ohne die Einbindung zentralisierter Aggregatoren erfolgen.<\/p>\n

Drand kann auch zur Bereitstellung von lokal generierten privaten Zufallszahlen an Kunden verwendet werden. Die \u00dcbertragung der Zufallszahl erfolgt \u00fcber das ECIES-Verschl\u00fcsselungsverfahren, bei dem der Kunde ein privates und ein \u00f6ffentliches Schl\u00fcsselpaar generiert. Der \u00f6ffentliche Schl\u00fcssel wird an den Drand-Server \u00fcbertragen. Die Zufallszahl wird mit diesem \u00f6ffentlichen Schl\u00fcssel verschl\u00fcsselt und kann nur vom Kunden, der den privaten Schl\u00fcssel besitzt, eingesehen werden. Um auf die Server zuzugreifen, kann das Tool «drand» verwendet werden (zum Beispiel «drand get public group.toml», wobei group.toml eine Liste der abzufragenden Knoten ist) oder \u00fcber die Web-API (zum Beispiel kann man «curl https:\/\/drand.cloudflare.com\/api\/public» verwenden oder aus JavaScript mit der Bibliothek zugreifen). DrandJS<\/a><\/noindex>). Die Metadaten der Anfrage werden im TOML-Format gesendet, w\u00e4hrend die Antwort im JSON-Format erfolgt.<\/p>\n

Derzeit haben sich f\u00fcnf Unternehmen und Organisationen der Initiative League of Entropy angeschlossen, die Zugang zu ihren Entropie-Generatoren bieten. Die am Projekt beteiligten Teilnehmer befinden sich in verschiedenen L\u00e4ndern und verwenden unterschiedliche Methoden zur Gewinnung von Entropie:<\/p>\n