[闲聊] 用一段密语加密作为private key的安全性 dmichael PTT批踢踢实业坊

楼主: dmichael (穿越红尘不扰关) 2019-06-24 14:11:12

想跟密码学比较强的大大讨论一下
如果用一段明文密语用aes或其他加密算法
加密后取其中几位转成hex
作为private key
这样做跟全random 产生的安全性应该不相上下吧!?
毕竟现在的加密算法都被证明只能被旁道攻击和社会工程攻击
理论上这样产生的密钥既安全又不会忘对吧
有大大能指点下吗

作者: DarkerDuck (é”å…‹é´¨) 2019-06-24 16:00:00

假如你的流程没人知道，然后过程中加入够乱的sand明文也并非在一般字典库内，那就会很安全

作者: qw5526259 (缤纷乐) 2019-06-24 17:04:00

不安全，因为它不够乱。乱数的取法，才真的乱

作者: DarkerDuck (é”å…‹é´¨) 2019-06-24 17:09:00

所以才需要加入够乱的sand啊另外就是很难确保加密过后的资讯是"够乱"的基本上还是用标准的保存passphrase就够简单了

楼主: dmichael (穿越红尘不扰关) 2019-06-24 17:31:00

不太懂黑鸭大指的passphrase是我这边说的用来加密明文的passphrase吗

作者: DarkerDuck (é”å…‹é´¨) 2019-06-24 17:33:00

https://en.bitcoin.it/wiki/Seed_phrase你只要用这些wordlist的字就可以自创seed phrasehttps://tinyurl.com/ya36k6gz也有转换工具 https://iancoleman.io/bip39/只是要用转换工具，建议下载后离线使用通常做法就是钱包会给使用者seed phrase方便备份你要自创的话要确保这个seed phrase够"乱"

继续阅读