Os Perigos da Pseudorandomicidade: Por que Você Precisa de Números Realmente Aleatórios para Segurança

O RFC 4086 detalha a necessidade crítica de verdadeira aleatoriedade em sistemas de segurança. Depender de números pseudorandom deixa vulnerabilidades exploráveis por atacantes sofisticados que podem recriar o ambiente para quebrar esses números facilmente. O documento destaca as armadilhas do uso de fontes de baixa entropia ou técnicas tradicionais de geração de números pseudorandom, defendendo técnicas de verdadeira aleatoriedade de hardware, como a utilização de placas de som, unidades de disco rígido ou osciladores de anel. Ele também fornece estratégias de mitigação quando as soluções de hardware não estão disponíveis e ilustra o tamanho necessário dos números aleatórios para vários aplicativos.