Skupinski nakup generatorja naključnih števil ChaosKey

Žal so precej dragi in tu vidim priložnost, da mnogi pridemo do njih po dostopni ceni (na uč za 35 EUR + poštnina v domovini). Vštel sem ceno z rabatom za 25 kosov, poštnino, DDV (carine ni) in stroške špediterja; naj me kdo popravi, če sem kaj zaril.

Cilj je, da se nas zbere vsaj 25 (ali dvakrat, trikrat ... toliko, ker se najvišji rabat obračuna za vsakih 25 naročenih kosov).

Zadeva je odprte strojne zasnove in na njej teče odprtokodno programje.

Domača stran produkta: http://altusmetrum.org/ChaosKey/
Primerjava generatorjev: Comparison of hardware random number generators @ Wikipedia

Prosim, da se interesenti na hitro preštejete, zraven pa še dopišite predloge in pripombe (a priori: produkta ne bomo zamenjevali, ostaja ta, ker je izbor premišljen). Nato bomo dorekli financiranje in potrjevali naročila.

Tudi jaz bi imel 1 kos.

Kaj pa če bi jih sami naredili? Vezje je videti relativno enostavno, STM32F042 stane okrog 2 EUR, OPA356 je še cenejši, Kitajci ti pa takole vezje naredijo za par EUR...

Edino to mi ni čisto jasno kako poflashat zadevo (ali gre preko USB, ali je potreben programator). Če bi prišel na ceno par EUR, bi bila to odlična poslovna darila.

Meni ni všeč ker ni ne shieldan (se da vplivati nanj) ne tamper-proof.

https://store.vikings.net/accessories/c...

Uros!no je 20. okt 2017 ob 13:20 izjavil:

https://store.vikings.net/accessories/c...

Z davkom 70 EUR + poštnina!

Ce je open source lahko naredi(mo) svoje vezje.
Ce imas vsaj osnovno znanje lotanja lahko tole zmontiras precej hitro.
En komad bi prisel veliko pod 35EUR. za tocno ceno se lahko pozanimam ce vas zanima.

lp

poweroff je 20. okt 2017 ob 14:21 izjavil:

No, daj. Jaz sicer znam (khm, recimo) lotat, ampak nikoli pa nisem delal s SMDji.

Ohišje pa si lahko narediš tudi sam. Če je problem sevanje, se pač na CNC zrezka kovinsko ohišje.

Me pa zanima kje mislite to uporabljat, če je radioaktivno sevanje problem...

No mislil sem bolj 3D printano ohisje v sendich, lahko z Alu folijo obleces ;)
Projekt bo objavljen kot open source tukaj: https://workspace.circuitmaker.com/Proj...

poweroff je 20. okt 2017 ob 14:21 izjavil:

Me pa zanima kje mislite to uporabljat, če je radioaktivno sevanje problem...

Ni problem radioaktivno sevanje, ampak če stvar ni zaščitena, potem pride en solar flare ali kakšen drug podoben pojav in rezultati ne bojo več tako ... random.

Sicer bi takisto lahko vprašal, kje mislite to uporabljat, če v CPU vgrajeni generator ni dovolj dober ...

darkolord je 20. okt 2017 ob 14:54 izjavil:

Sicer bi takisto lahko vprašal, kje mislite to uporabljat, če v CPU vgrajeni generator ni dovolj dober ...

V Kataloniji.

Vprašanje kje misliš to uporabljat je bilo bolj v hecu, ampak imaš prav.

Čeprav, a pri solarnih nevihtah je radioaktivno sevanje? A ni bolj elektromagnetno?

Uros!no je 20. okt 2017 ob 13:20 izjavil:

https://store.vikings.net/accessories/c...

Mimogrede, a tebe tudi zanima skupinski nakup? Pa mihec87, Red Mamba?

Ja vem. Samo je precej visje na spektru.

Za kaj pa se uporablja RNG?

NikolormousB je 21. okt 2017 ob 07:58 izjavil:

Za kaj pa se uporablja RNG?

V kriptografiji, recimo.

Saj se zavedate, da s skupinskim nakupom postopek skrivanja svojih - ultra pomembnih - podatkov, za par EUR izpostavite dodatnemu vektorju napada?

Ohišja naprintaš, za vezja se pa na elektro srednji šoli zmeniš z učiteljem prakse, da jih naredijo par 100 komadov in da jim boš plačal za to kak evro na komad. Potem jim pa elemente dostaviš in ti bodo z veseljem naredili vezja in nalotali elemente gor.

Kaj pa vem, nisem čisto prepričan, če taka mini vezja znajo srednješolci delati. Kaj ne rabiš za to malo bolj kompleksno opremo?

kakob je 23. okt 2017 ob 13:13 izjavil:

Obvezno branje.

Poznam. Zanimiva zadeva, a vseeno je izbor v tej temi prevagal na ChaosKey-jevo stran ...

Ravno tako je slednji 'auditable' (strojno in programsko, ker je odprte strojne zasnove ter odprtokoden).
CK zagotavlja tudi bistveno večji prenos entropije 10 Mb/s proti 115,2 kb/s, ki je potem na voljo v bazenu, oz. za 'potrošnjo.'
Izvora entropije sta v principu pri obeh enako zanesljiva.
CK obdela zajeto entropijo, v čemer ne vidim nič slabega (dokler je to opravljeno transparentno in brez posegov, ki bi lahko ogrozili nedeterminističnost).
CK ni oklopljen, kar se da enostavno (predvsem pa poceni) rešiti z (nikljano) bakreno folijo.
Je tudi znatno manjši, kompaktnejši, kar ga naredi izjemno priročnega ter trpežnejšega.
Ima že spisane odprtokodne gonilnike in v linuxu deluje out-of-the-box (pa mnogih drugih OS prav tako).
Avtorja ChaosKey-ja sta znana in prepoznana kot strokovno absolutno kompetentna ter zaupanja vredna (https://gag.com/bdale/index.html in https://gag.com/bdale/index.html ).

Red_Mamba je 7. apr 2018 ob 13:19 izjavil:

Oj!

A je se kdo zainteresiran za tole?
Sem narisal tiskanino in bom jih dal 10 komadov delat, razen ce vas je vec interesentov.
3EUR prazna tiskanina, komponente morte sami nabavit in nalotat :)

Sta pa 2 opciji.
1. original z STM32 ARM mikrokontrolerjem
2. Arduino (sem dodal to ker rabim zase custom source in ne bom lotal ARM-a gor)

ChaosDuino

bom spremenil ARM mikrokontroler z drugim ohisjem. Bo lazja samogradnja. Saj se gre tukaj za cimlazji DIY :)

design je isti kot chaoskey :)

Ko naredim preverim entropijo seveda.
So SMD komponente ampak, jih ni veliko in nebi smel biti problem zalotat z navodili.

Arduino: originalni nacrt uporablja STM32F042 ARM mikrokontroller, ki bere bit stream in ga posilja prek USBja na racunalnik za random generator.
Arduino bo delal isto samo da bom bral bitstream z pyhonom namesto direkt iz operacijskega sistema. Ena prednost je da jih lahko vec na en OS priklopim za vecjo zalogo entropije ;)

nacrt je po temu: https://altusmetrum.org/ChaosKey/
ampak nisem mogel sheme odpreti, sem nasel potem PDF: https://err.no/tmp/chaoskey-sch.pdf
po tem PDFu je narjeno vezje + dodal sem pine za arduino

zaenkrat bom za test dobil robo verjetno iz eBay-a
ali pa direkt iz kitajske. vse skupaj bo veliko ceneje kot pa ce kupis njihov kljuc
sem 100% da bo pol cene ali celo manj

Seveda ne. Daj poglej si kakšne članke na temo RNG... sicer smo pa tudi na Slo-Techu že pisali o tem

poweroff je 8. apr 2018 ob 09:17 izjavil:

Seveda ne. Daj poglej si kakšne članke na temo RNG... sicer smo pa tudi na Slo-Techu že pisali o tem

Zakaj pa ne? Na unix sistemih uporabi /dev/urandom, kar je vec kot dovolj za veliko veliko vecino use caseouv. Na windows neki podobnega.

ce ti chaoskey fila pool potem je /dev/urandom ok >:D

ponovljivost v random generatorjih je vzrok zakaj enkripcija pade

zakaj pol pri phpju piše:

random_int — Generates cryptographically secure pseudo-random integers