Fazer seeds com lampadas de lava? Porque não...

joker_josue

legendary

Activity: 1638

Merit: 4508

**In BTC since 2013**

Quote from: alegotardo on March 27, 2024, 08:04:06 PM

Por isso, voltando aos exemplo do TryNinja, utilizar a natureza para gerar essa entropia é um meio muito bacana o problema é transformar isso em algo digital à ser usado na papper-wallet.

Minha dica.... ruido branco: Após criar uma entropia com números aleatórios, adicione uma análise de ruído branco Wink

Sempre se pode colocar o gato andar por cima do teclado... Roll Eyes

Mas, como é que vais adicionar uma análise de ruido branco?

alegotardo

legendary

Activity: 2352

Merit: 1121

☢️ alegotardo™️

Quote from: TryNinja on March 26, 2024, 11:39:05 AM

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force. Tongue

É isso mesmo!
Para ficar mu pouco mais claro aos demais, pois provavelmente tenha gente que sequer saiba oque é uma "entropia"....
Entropia é algo que está associado ao conceito de "algo imprevisível", ou seja: gerar algo que seja tão aleatório que a possibilidade de replicar aquela sequência seja absolutamente nula.

Por isso, voltando aos exemplo do TryNinja, utilizar a natureza para gerar essa entropia é um meio muito bacana o problema é transformar isso em algo digital à ser usado na papper-wallet.

Minha dica.... ruido branco: Após criar uma entropia com números aleatórios, adicione uma análise de ruído branco Wink

Paredao

legendary

Activity: 3304

Merit: 1617

★Bitvest.io★ Play Plinko or Invest!

Já vi essas lâmpadas e não sabia que poderiam ser usadas para essa finalidade. Só achei um tanto caro para esse fim. Mesmo para decoração é cara. Não colocaria esse troço em minha residência. Aqui no Brasil utilizamos a palavra "cafona" para um objeto desse tipo. Não teria isso em casa. Mesmo com essa finalidade.

joker_josue

legendary

Activity: 1638

Merit: 4508

**In BTC since 2013**

Quote from: bitmover on March 27, 2024, 12:15:44 PM

O nível segurança no final aumenta(mas existe um limite), mas o número de combinações possíveis ainda é a mesma. A pessoa não vai fazer brute force no vídeo dos passarinhos mas na seed de 12 palavras.

Um exemplo clássico é do mouse mexendo no bitaddress.org

See você tiver um bom software pra gerar randomicidade não precisa de nada disso

Isso é verdade, no caso das seeds, existe alguns limites, logo chega-se a um ponto que a segurança não aumenta significativamente, em relação ao que já existe.

Você falou do clássico mexer o mouse. É verdade, que isso traz muita aleatoriedade. Mas, será de notar, que normalmente cada um de nós, acaba por repetir sempre o mesmo tipo de movimentos, com ligeiras alterações claro, mas similares. Claro que não afeta o resultado final, e continua a ser um bom resultado, mas não deixa de existir um padrão.

Quote from: TryNinja on March 27, 2024, 12:28:04 PM

Usa os bits brutos do vídeo? Um algoritmo que considera o movimento da lava para gerar esses mesmos bits? Sei lá. Tongue

Esse é o segredo deles, o algoritmo que usa esses movimentos para gerar a chave. E logicamente não sabemos, nem nunca irão revelar essa informação.

TryNinja

legendary

Activity: 2758

Merit: 6830

Quote from: joker_josue on March 26, 2024, 03:31:17 PM

Quote from: TryNinja on March 26, 2024, 11:39:05 AM

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force. Tongue

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

A questão são os bits aleatórios. Não faço ideia como fazer isso na prática, e a verdade é que você provavelmente não precisa…

Usa os bits brutos do vídeo? Um algoritmo que considera o movimento da lava para gerar esses mesmos bits? Sei lá. Tongue

bitmover

legendary

Activity: 2212

Merit: 5622

Non-custodial BTC Wallet

Quote from: joker_josue on March 26, 2024, 03:31:17 PM

Quote from: TryNinja on March 26, 2024, 11:39:05 AM

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force. Tongue

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

Ele usa a entropia dos vídeos para gerar as palavras de forma randomica.

O nível segurança no final aumenta(mas existe um limite), mas o número de combinações possíveis ainda é a mesma. A pessoa não vai fazer brute force no vídeo dos passarinhos mas na seed de 12 palavras.

Um exemplo clássico é do mouse mexendo no bitaddress.org

See você tiver um bom software pra gerar randomicidade não precisa de nada disso

joker_josue

legendary

Activity: 1638

Merit: 4508

**In BTC since 2013**

Quote from: TryNinja on March 26, 2024, 11:39:05 AM

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force. Tongue

Mas como você transformava esses vídeos na wallet?

Alias, eu usaria algo até mais básico, o vento. Como se poderia usar um sistema de vendo para gerar a wallet?

TryNinja

legendary

Activity: 2758

Merit: 6830

Não precisa ser lava. Realmente fica legal no papel, mas qualquer coisa da vida real pode ser usada, melhor ainda se junta entre várias outras, para fazer uma entropia verdadeira. Filma as ondas do mar, os peixes nadando, os pássaros voando, junta tudo e quero ver rolar um brute force. Tongue

Aliás, lembro de um gerador de paper wallet que juntava um gerador de número randômico, o movimento do seu mouse, as suas tecladas, e gerava uma wallet. Mas claro que só ações geradas por você não seriam o mais seguro, visto que humanos são pessimos em randomização (e por isso dizem tanto que brain wallets são ruins). Melhor botar um monte de coisa externa que seja imprevisível.

joker_josue

legendary

Activity: 1638

Merit: 4508

**In BTC since 2013**

Bem, a informação não é nova, mas só hoje é que me deparei com uma noticia bem interessante.

A conhecida empresa de segurança online Cloudflare, usa candeeiros de lampa de lava, para criar chaves encriptadas.

Quote from: https://www.verdict.co.uk/lava-lamps-driven-internet-security/

Cloudflare utilises a system affectionately nicknamed “Lavarand”, where a camera continuously captures images of the ever-shifting lava flow within the lamps. These images, with their unique patterns and colour variations, translate into a stream of random data. Computers can then convert this data into numbers that contribute to the generation of encryption keys.

Segundo a empresa, esses sistema permite criar chaves com um nível de aleatoriedade mais complexo e difícil de decifrar, em relação ao que é comum ser utilizado.

Quote from: https://www.verdict.co.uk/lava-lamps-driven-internet-security/

By incorporating physical phenomena like lava lamps and pendulums, Cloudflare injects true randomness into the system. The unpredictable flow of the lava and the subtle variations in the pendulums’ swings create a level of randomness that is much harder for attackers to crack. It’s a beautiful example of harnessing the chaos of the physical world to bolster the security of the digital one.

Será que podíamos recriar um sistema do gênero em nossa casa, para aumentar a segurança na criação de carteiras wallet? Roll Eyes

Topic: Fazer seeds com lampadas de lava? Porque não... (Read 117 times)