2014-06-14T14:45:12 Muffi

Man nimmt zur Passphrase irgendwas was sich ändert, z.b. ein rand oder time oder so.

Nein, das macht man nicht! rand ist pseudozufällig; time verwendet aufeinander folgende Zahlen, ist also gar nicht zufällig.

Zufallszahlen sollte man bei UNIXoiden eher aus /dev/random (oder /dev/urandom, weil nicht blockierend) holen, aber vorher die Entropie prüfen!
Sinnvoller ist es, physikalische Zufallsgeneratoren zu nutzen.

Und unter Windows ist das mit Zufallsgeneratoren so eine Sache.
Last edited: 2014-06-16 10:39:05 +0200 (CEST)