1. Czego nie obiecuje publiczny TRNG
Publiczna usługa entropii nie powinna zastępować lokalnego systemowego CSPRNG ani certyfikowanego HSM. Jest dodatkowym źródłem materiału fizycznego i warstwą badawczo-inżynierską.
Najbezpieczniejsze użycie polega na mieszaniu z lokalnym stanem systemu, a nie na ślepym zaufaniu pojedynczemu zewnętrznemu endpointowi.
2. SHA-512 jako kondycjoner
SHA-512 pomaga rozproszyć wejściowy materiał fizyczny i ukryć lokalne struktury surowego sygnału. Nie tworzy entropii z niczego, ale wzmacnia praktyczne bezpieczeństwo dystrybucji.
3. Izolacja publicznej puli
Bajty wydane klientom są zużywane, a stan mieszania pozostaje oddzielony od surowych próbek. To zmniejsza ryzyko prostego odtworzenia wcześniejszego wyjścia.
Sprawdź statystyki bezpieczeństwa ->4. Zalecenia wdrożeniowe
Do kluczy prywatnych, tokenów produkcyjnych i systemów regulowanych należy stosować lokalne mieszanie, monitoring i własną ocenę ryzyka.
curl -s "https://entropy.sparksome.pl/raw?bytes=512" --output external-entropy.bin
openssl rand 32 > local-seed.bin
cat external-entropy.bin local-seed.bin | sha512sum