Re: [閒聊] 用一段密語加密作為private key的安全性

作者: zxcmnb (我的證照來自ㄊ大電腦)   2019-06-24 16:51:10
※ 引述《dmichael (五行陰陽劍)》之銘言:
: 想跟密碼學比較強的大大討論一下
: 如果用一段明文密語用aes或其他加密演算法
: 加密後取其中幾位轉成hex
: 作為private key
: 這樣做跟全random 產生的安全性應該不相上下吧!?
: 畢竟現在的加密演算法 都被證明 只能被旁道攻擊和社會工程攻擊
: 理論上這樣產生的密鑰既安全又不會忘對吧
: 有大大能指點下嗎
請看Mastering Bitcoin第四章
https://www.oreilly.com/library/view/mastering-bitcoin/9781491902639/ch04.html
In programming terms, this is usually achieved by feeding a larger string of
random bits, collected from a cryptographically secure source of randomness,
into the SHA256 hash algorithm that will conveniently produce a 256-bit
number. If the result is less than n - 1, we have a suitable private key.
Otherwise, we simply try again with another random number.
務實上確實可以把一大段隨機產生的字串用SHA256之類的hash演算法
轉換成一個256bit的數字來當作private key
但這邊說的是 一大段隨機產生的字串
如果你想用的是書上的一段話之類的話 可能就不一定適合了
作者: dmichael (穿越紅塵不擾關)   2019-06-24 16:55:00
謝大大指點 但如果連明文都隨機就直接隨機產生privatekey 就好了啊疑 還是有些優點 最少你可以保存你隨機的明文:D也是比直接存private key 安全
作者: DarkerDuck (達克鴨)   2019-06-24 17:01:00
其實一般最通用的passphrase一點都不難保存啊就是一串英文單字而已

Links booklink

Contact Us: admin [ a t ] ucptt.com