• [^] # Re: Le TRNG, moi aussi les bras m'en tombent

    Posté par . En réponse à la dépêche Jericho Chat - Chiffrement incassable utilisant les masques jetables. Évalué à 3.

    Allez, on va assumer qu'il ne faut pas l'utiliser, j'ai pas le temps pour un troll trop long(surtout quand tu mentionnes dual_ec_drbg , sachant que ce sont 2 des developpeurs de la stack crypto de Windows qui ont donne l'alerte sur les trous la dedans).

    Je dois bien concéder que je me suis fait plaisir sur ce coup là. Je suis parfaitement au courant de ce que tu écris, mais que veux-tu sur ce sujet la en particulier, tu marches aussi bien qu'albert< quand il voit le mot Microsoft dans un post.

    Il faudrait etre absolument STUPIDE pour faire tourner un soft sensible (comme ce soft pense l'etre) sur une plateforme en laquelle on n'a pas confiance. Soit ils estiment que Windows est digne de confiance est alors ils utilisent son generateur aleatoire, soit ils evitent la plateforme car elle est 'pas sure'. Un truc au milieu est une aberration d'un point de vue securite.

    Je sais bien (quoique c'est un peu plus compliqué que ça). C'est vaguement mon métier :)