ที่ให้ไว้ สุ่มที่ปลอดภัย ฉันถือว่าคลาสนี้เหมาะสำหรับใช้ในการเข้ารหัส ใหม่ SecureRandom() เพื่อความปลอดภัย (คำตลกๆ รึเปล่า?)
ถ้า ใหม่ SecureRandom() ปลอดภัยอยู่แล้วจะมีประโยชน์อะไรในการใช้งาน SecureRandom.getInstanceStrong() แทน?
นี่เป็นความแตกต่างแบบเดียวกับระหว่าง /dev/urandom และ /dev/สุ่ม?
ฉันกำลังถกเถียงเรื่องนี้ในสถานการณ์ต่อไปนี้ ซึ่งส่วนใหญ่ฉันกังวลเกี่ยวกับการสุ่ม IV (สำหรับใช้กับ AES-GCM):
ส่วนตัวสุดท้าย SecureRandom secureRandom = ใหม่ SecureRandom();
[...]
ไบต์ส่วนตัว [] getIv () {
int ivLength = 12;
ไบต์ [] iv = ไบต์ใหม่ [ivLength];
secureRandom.nextBytes(iv);
iv กลับ;
}
SecureRandom.getInstanceStrong() จะทำให้แน่ใจว่าจะใช้อัลกอริทึมที่แข็งแกร่ง (securerandom.strongAlgorithms)
มีจำหน่ายตั้งแต่ จาวาเวอร์ชัน 8. ตรวจสอบเวอร์ชั่นของคุณก่อนเริ่มใช้งาน
ถ้า ไม่มีอัลกอริทึมดังกล่าว ในการเรียกใช้ VM มันจะโยน ไม่มีข้อยกเว้นอัลกอริทึมดังกล่าว.
ความล้มเหลวนี้เป็นแนวทางปฏิบัติที่ดีกว่าแทนที่จะใช้ค่าเริ่มต้นในการรักษาความปลอดภัยที่อ่อนแอ
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
