{"id":35410,"date":"2019-10-31T22:04:10","date_gmt":"2019-10-31T19:04:10","guid":{"rendered":"https:\/\/prohoster.info\/blog\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel\/"},"modified":"2019-10-31T22:04:10","modified_gmt":"2019-10-31T19:04:10","slug":"cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/cloudflare-predstavil-raspredelyonnyj-generator-sluchajnyh-chisel","title":{"rendered":"Cloudflare ha presentato un generatore distribuito di numeri casuali","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

L'azienda Cloudflare ha presentato<\/a><\/noindex> servizio League of Entropy<\/a><\/noindex>, per il funzionamento del quale \u00e8 stato creato un consorzio di diverse organizzazioni interessate a fornire numeri casuali di alta qualit\u00e0. A differenza dei sistemi centralizzati esistenti, League of Entropy non si basa su una sola fonte e utilizza l'entropia per generare sequenze casuali, ricevuta<\/a><\/noindex> da diversi generatori non correlati, controllati da vari partecipanti al progetto. Grazie alla natura distribuita del progetto, la compromissione o la falsificazione di una o due fonti non porter\u00e0 alla compromissione del numero casuale finale. <\/p>\n

\u00c8 importante notare che i numeri casuali generati appartengono alla categoria delle sequenze pubblicamente disponibili, che non possono essere utilizzate per la generazione di chiavi di crittografia e in aree in cui un numero casuale deve rimanere riservato. Il servizio \u00e8 progettato per fornire numeri casuali, impossibili da prevedere in anticipo, ma dopo la generazione questi numeri diventano pubblicamente disponibili, anche per verificare la validit\u00e0 dei valori casuali passati. <\/p>\n

I numeri casuali pubblici vengono generati ogni 60 secondi. Ogni numero \u00e8 associato al proprio numero di sequenza (round), tramite il quale \u00e8 possibile recuperare in qualsiasi momento e da qualsiasi server partecipante un valore generato in precedenza. Tali numeri casuali possono essere utilizzati in sistemi distribuiti, criptovalute e blockchain, in cui diversi nodi devono avere accesso a un unico generatore di numeri casuali (ad esempio, nella generazione di prove di lavoro), nonch\u00e9 per condurre vari sorteggi e per generare campioni casuali nel processo di audit delle elezioni.<\/p>\n

Per lavorare con il servizio e per implementare i propri nodi \u00e8 stato proposto<\/a><\/noindex> un toolkit Drand<\/a><\/noindex>, scritto in linguaggio Go e distribuito sotto licenza MIT. Drand viene eseguito come processo in background, che si collega a generatori esterni partecipanti alla rete distribuita e forma collettivamente un valore casuale aggregato. Il valore aggregato viene generato utilizzando metodi di crittografia a soglia<\/a><\/noindex> e di accoppiamento bilineare<\/a><\/noindex>. La generazione di un valore casuale aggregato pu\u00f2 essere eseguita sul sistema dell'utente senza coinvolgere aggregatori centralizzati.<\/p>\n

Drand pu\u00f2 essere utilizzato anche per fornire ai clienti numeri casuali privati generati localmente. Per la trasmissione di un numero casuale viene utilizzato uno schema di crittografia ECIES, all'interno del quale il cliente genera una chiave privata e una chiave pubblica. La chiave pubblica viene inviata al server di Drand. Il numero casuale viene crittografato utilizzando questa chiave pubblica e pu\u00f2 essere visualizzato solo dal cliente in possesso della chiave privata. Per comunicare con i server, \u00e8 possibile utilizzare l'utilit\u00e0 \"drand\" (ad esempio, \"drand get public group.toml\", dove group.toml \u00e8 un elenco dei nodi da interrogare) o l'API Web (ad esempio, \u00e8 possibile usare \"curl https:\/\/drand.cloudflare.com\/api\/public\" oppure effettuare chiamate da JavaScript utilizzando una libreria. DrandJS<\/a><\/noindex>). I metadati della richiesta vengono inviati in formato TOML, e la risposta restituita \u00e8 in JSON.<\/p>\n

Attualmente, cinque aziende e organizzazioni hanno aderito all'iniziativa League of Entropy, fornendo accesso ai propri generatori di entropia. I partecipanti al progetto si trovano in diverse nazioni e utilizzano vari metodi per ottenere entropia:<\/p>\n