URL: https://linuxfr.org/forums/general-cherche-logiciel/posts/am%C3%A9liorer-lentropie-pour-chiffrement Title: améliorer l'entropie pour chiffrement Authors: ElectronLibre Date: 2010年07月11日T13:03:48+02:00 Tags: Score: 0 Bonjour à tous, Je suis en train de changer mes deux DD externes. Passage au 2*1 To. **Voici les étapes que je fais :** dd obs=10M count=1100G if=/dev/random of=/dev/sda Puis formatage avec sous-couche de chiffrement, via l'utilisateur GNOME En parallèle de l'exécution de la commade 'dd', je fais, de temps à autres, des : cat /boot/vm* cat /boot/vm* > /dev/dsp find / Mais c'est pas forcément le top, car ça fait mouliner les disques. J'ai vu 'reseed', qui utilise un site web qui récupère le bruit issu de l'atmosphère et qui est donc un True Random Number Generator (voir [http://www.random.org/).](http://www.random.org/).) **Je me pose deux questions :** 1/ Comment améliorer l'entropie sans se casser la tête et faire mouliner le système comme un fou pendant les longues heures d'exécution de la commande 'dd' ? 'reseed' est-il fiable ? Car si ce sont des pirates qui, en connaissant l'une des sources qui génèrent les graines, peuvent craquer plus facilement les clefs, ce n'est pas le top. Je suppose que /dev/random et /dev/urandom utilisent aussi /dev/dsp ? Aquel cas, est-ce que brancher un micro et faire recracher ce signal dans les HP peut aider à améliorer l'entropie ? 2/ Ensuite, deuxième question, quel est le paramètre optimal 'obs', de la commande 'dd' ? Car je suppose que - prenons deux cas extrêmes -, si on prend 'obs=1ko' ou 'obs=1Go', ça ne sera pas très performant... Merci !

AltStyle によって変換されたページ (->オリジナル) /