{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare hat einen verteilten Zufallszahlengenerator vorgestellt.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cloudflare hat<\/a><\/noindex> Dienst League of Entropy<\/a><\/noindex>, um dessen Betrieb ein Konsortium mehrerer Organisationen gebildet wurde, die an der Bereitstellung qualitativ hochwertiger Zufallszahlen interessiert sind. Im Unterschied zu bestehenden zentralisierten Systemen verl\u00e4sst sich die League of Entropy nicht auf eine einzige Quelle und verwendet zur Generierung einer Zufallssequenz Entropie, die<\/a><\/noindex> von mehreren nicht miteinander verbundenen Generatoren, die von verschiedenen Teilnehmern des Projekts kontrolliert werden. Dank der verteilten Natur des Projekts f\u00fchrt die Kompromittierung oder F\u00e4lschung einer oder zweier Quellen nicht zur Kompromittierung der finalen Zufallszahl. <\/p>\n

Es ist zu beachten, dass die generierten Zufallszahlen zur Kategorie der \u00f6ffentlich zug\u00e4nglichen Sequenzen geh\u00f6ren, die nicht zur Generierung von Verschl\u00fcsselungsschl\u00fcsseln und in Bereichen verwendet werden k\u00f6nnen, in denen die Zufallszahl geheim gehalten werden muss. Der Dienst zielt darauf ab, Zufallszahlen bereitzustellen, die nicht im Voraus vorhersehbar sind, nach der Generierung jedoch \u00f6ffentlich zug\u00e4nglich werden, auch um die Authentizit\u00e4t fr\u00fcherer Zufallswerte zu \u00fcberpr\u00fcfen. <\/p>\n

\u00d6ffentliche Zufallszahlen werden alle 60 Sekunden generiert. Jede Zahl wird mit ihrer Sequenznummer (round) verkn\u00fcpft, anhand der in jedem Moment und von jedem teilnehmenden Server ein einmal generierter Wert abgerufen werden kann. Solche Zufallszahlen k\u00f6nnen in verteilten Systemen, Kryptow\u00e4hrungen und Blockchains angewendet werden, bei denen verschiedene Knoten Zugang zu einem einheitlichen Zufallszahlengenerator haben m\u00fcssen (zum Beispiel bei der Erstellung eines Proof of Work) sowie bei verschiedenen Lotterien und zur Bildung von Zufallsstichproben im Prozess der Wahlpr\u00fcfung.<\/p>\n

Um mit dem Dienst zu arbeiten und eigene Knoten bereitzustellen, vorgeschlagen<\/a><\/noindex> Toolkit Drand<\/a><\/noindex>, geschrieben in Go und lizenziert unter der MIT-Lizenz. Drand l\u00e4uft als Hintergrundprozess, der sich mit externen Generatoren in einem verteilten Netzwerk verbindet und kollektiv einen aggregierten Zufallswert bildet. Der aggregierte Wert wird unter Verwendung von Methoden der Schwellenkryptografie<\/a><\/noindex> und der bilinearen Zuordnung<\/a><\/noindex>generiert. Die Generierung des aggregierten Zufallswerts kann auf dem Usersystem ohne die Einbeziehung zentralisierter Aggregatoren erfolgen.<\/p>\n

Drand kann auch zur Bereitstellung lokal generierter privater Zufallszahlen an Kunden verwendet werden. Zur \u00dcbertragung der Zufallszahl wird das ECIES-Verschl\u00fcsselungsverfahren verwendet, bei dem der Kunde ein privates und ein \u00f6ffentliches Schl\u00fcsselpaar generiert. Der \u00f6ffentliche Schl\u00fcssel wird an den Server mit Drand gesendet. Die Zufallszahl wird mit diesem \u00f6ffentlichen Schl\u00fcssel verschl\u00fcsselt und kann nur vom Kunden eingesehen werden, der im Besitz des privaten Schl\u00fcssels ist. Zur Kommunikation mit den Servern kann das Tool «drand» verwendet werden (z.B. «drand get public group.toml», wobei group.toml eine Liste der Knoten ist, die abgefragt werden sollen) oder die Web-API (z.B. «curl https:\/\/drand.cloudflare.com\/api\/public» oder in JavaScript \u00fcber eine Bibliothek) zuzugreifen. DrandJS<\/a><\/noindex>). Die Metadaten der Anfrage werden im TOML-Format gesendet, die Antwort erfolgt im JSON-Format.<\/p>\n

Aktuell haben sich f\u00fcnf Unternehmen und Organisationen der Initiative League of Entropy angeschlossen, die Zugang zu ihren Entropie-Generatoren bereitstellen. Die am Projekt beteiligten Teilnehmer befinden sich in verschiedenen L\u00e4ndern und nutzen unterschiedliche Methoden zur Gewinnung von Entropie:<\/p>\n