چند عامل – تنظیم زیرساخت های خود را برای یک ژنراتور ChipTAN

خوانندگان کارت هوشمند نمی توانند کارت های بانکی را بخوانند، بلکه کارت های RSA را نیز بخوانند.

من تعجب می کنم که آیا امکان استفاده از ژنراتور ChipTAN برای کارت های دیگر نیز وجود دارد.
برای ایجاد یک زیرساخت شخصی برای یک ژنراتور ChipTAN لازم است برای مثال برای تأیید اعتبار دو عامل چه کنیم؟

کارتهای تراشه چه کسانی هستند که نیاز به خرید دارند؟
آیا در حال حاضر یک ابزار منبع باز برای تولید تصاویر سوسو زدن وجود دارد؟

رمزگذاری – چه چیزی باعث می شود ژنراتور تعداد تصادفی بسیار شکننده؟

به نظر می رسد که یک مولفه سخت افزاری که اعداد تصادفی را تولید می کند بسیار ساده است – فقط اندازه گیری لرزش های کوچک در سخت افزار با سنسور، درست است؟ شاید من اشتباه کنم اما به نظر می رسد اگر شما ارتعاشات را با دقت بسیار بالا اندازه گیری کنید، می توانید به راحتی اعداد تصادفی بی نظیر تولید کنید.

با این حال، من یک رمزنگاری نوب هستم و کمی می دانم. بنابراین من خواندن و مقاله می گوید:

و شما فقط لازم نیست که پیچیده برای تضعیف ژنراتور عدد تصادفی. این ژنراتورها در حال حاضر به طور شگفتآور شکننده هستند و برای تشخیص زمانی که کسی شکسته است، بسیار دشوار است. نگهبانان دبیان این موضوع را به زیبایی در سال 2008 به این نتیجه رسیده اند که حذف کد نادرست از آنتی ویروس OpenSSL به 16 بیت محدود شده است. در حقیقت، RNG ها به گونه ای آسیب پذیر هستند که چالش در اینجا RNG را تضعیف نمی کند – هر نوع عجیب و غریب با یک صفحه کلید می تواند این کار را انجام دهد – این کار را انجام می دهد بدون این که اجرای به طور بی عیب و نقص دیگران باشد.

در مورد نحوه تولید نسل های تصادفی "شکننده" است. آیا کسی می تواند توضیح دهد؟