{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare a pr\u00e9sent\u00e9 un g\u00e9n\u00e9rateur de nombres al\u00e9atoires distribu\u00e9","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

La soci\u00e9t\u00e9 Cloudflare pr\u00e9sent\u00e9e<\/a><\/noindex> un service Ligue d'Entropie<\/a><\/noindex>, pour garantir le fonctionnement duquel un consortium compos\u00e9 de plusieurs organisations int\u00e9ress\u00e9es \u00e0 fournir des nombres al\u00e9atoires de qualit\u00e9 a \u00e9t\u00e9 form\u00e9. Contrairement aux syst\u00e8mes centralis\u00e9s existants, la Ligue d'Entropie ne s'appuie pas sur une seule source et utilise pour g\u00e9n\u00e9rer une s\u00e9quence al\u00e9atoire l'entropie, obtenue<\/a><\/noindex> \u00e0 partir de plusieurs g\u00e9n\u00e9rateurs non li\u00e9s entre eux, contr\u00f4l\u00e9s par diff\u00e9rents participants au projet. Gr\u00e2ce \u00e0 la nature distribu\u00e9e du projet, la compromission ou la falsification d'une ou deux des sources ne conduira pas \u00e0 la compromission du nombre al\u00e9atoire final. <\/p>\n

Il convient de noter que les nombres al\u00e9atoires g\u00e9n\u00e9r\u00e9s appartiennent \u00e0 la cat\u00e9gorie des s\u00e9quences publiquement accessibles, qui ne peuvent pas \u00eatre utilis\u00e9es pour g\u00e9n\u00e9rer des cl\u00e9s de cryptage et dans des domaines o\u00f9 le nombre al\u00e9atoire doit rester secret. Le service vise \u00e0 fournir des nombres al\u00e9atoires qui ne peuvent pas \u00eatre pr\u00e9vus \u00e0 l'avance, mais apr\u00e8s leur g\u00e9n\u00e9ration, ces nombres deviennent publiquement accessibles, y compris pour v\u00e9rifier l'authenticit\u00e9 des valeurs al\u00e9atoires pr\u00e9c\u00e9dentes. <\/p>\n

Des nombres al\u00e9atoires publics sont g\u00e9n\u00e9r\u00e9s toutes les 60 secondes. Chaque nombre est associ\u00e9 \u00e0 son num\u00e9ro de s\u00e9quence (round), permettant d'obtenir \u00e0 tout moment et depuis n'importe quel serveur participant une valeur g\u00e9n\u00e9r\u00e9e pr\u00e9c\u00e9demment. De tels nombres al\u00e9atoires peuvent \u00eatre utilis\u00e9s dans des syst\u00e8mes distribu\u00e9s, des cryptomonnaies et des blockchains, o\u00f9 diff\u00e9rents n\u0153uds doivent avoir acc\u00e8s \u00e0 un g\u00e9n\u00e9rateur de nombres al\u00e9atoires unique (par exemple, lors de la formation d'une preuve de travail), ainsi que lors de divers tirages au sort et pour former des \u00e9chantillons al\u00e9atoires dans le cadre d'un audit des \u00e9lections.<\/p>\n

Pour interagir avec le service et d\u00e9ployer vos propres n\u0153uds a \u00e9t\u00e9 propos\u00e9<\/a><\/noindex> outils Drand<\/a><\/noindex>, \u00e9crit en langage Go et fourni sous licence MIT. Drand s'ex\u00e9cute sous la forme d'un processus de fond qui se connecte aux g\u00e9n\u00e9rateurs externes participant au r\u00e9seau distribu\u00e9 et forme collectivement une valeur al\u00e9atoire agr\u00e9g\u00e9e. La valeur agr\u00e9g\u00e9e est g\u00e9n\u00e9r\u00e9e en utilisant des m\u00e9thodes de cryptographie \u00e0 seuil<\/a><\/noindex> et du couplage bilin\u00e9aire<\/a><\/noindex>. La g\u00e9n\u00e9ration de la valeur al\u00e9atoire agr\u00e9g\u00e9e peut \u00eatre r\u00e9alis\u00e9e sur le syst\u00e8me de l'utilisateur sans recourir \u00e0 des agr\u00e9gateurs centralis\u00e9s.<\/p>\n

Drand peut \u00e9galement \u00eatre utilis\u00e9 pour fournir aux clients des nombres al\u00e9atoires priv\u00e9s g\u00e9n\u00e9r\u00e9s localement. Pour la transmission d'un nombre al\u00e9atoire, un sch\u00e9ma de chiffrement ECIES est appliqu\u00e9, dans le cadre duquel le client g\u00e9n\u00e8re une cl\u00e9 priv\u00e9e et une cl\u00e9 publique. La cl\u00e9 publique est envoy\u00e9e au serveur avec Drand. Le nombre al\u00e9atoire est chiffr\u00e9 \u00e0 l'aide de cette cl\u00e9 publique et ne peut \u00eatre consult\u00e9 que par le client poss\u00e9dant la cl\u00e9 priv\u00e9e. Il est possible d'utiliser l'outil 'drand' pour interroger les serveurs (par exemple, 'drand get public group.toml', o\u00f9 group.toml est la liste des n\u0153uds \u00e0 interroger) ou l'API Web (par exemple, on peut utiliser 'curl https:\/\/drand.cloudflare.com\/api\/public' ou faire appel \u00e0 JavaScript via la biblioth\u00e8que. DrandJS<\/a><\/noindex>). Les m\u00e9tadonn\u00e9es de la requ\u00eate sont envoy\u00e9es au format TOML, et la r\u00e9ponse est d\u00e9livr\u00e9e en JSON.<\/p>\n

\u00c0 l'heure actuelle, cinq entreprises et organisations ont rejoint l'initiative League of Entropy, fournissant un acc\u00e8s \u00e0 leurs g\u00e9n\u00e9rateurs d'entropie. Les participants au projet proviennent de diff\u00e9rents pays et utilisent diverses m\u00e9thodes pour obtenir de l'entropie :<\/p>\n