git.gag.com Git - web/gag.com/blob - bdale/blog/posts/More_Entropy_is_Better_Entropy.mdwn

   1 [[!tag tags/debian]]
   2 [[!tag tags/crypto]]
   3 As already [reported](http://www.gag.com/bdale/blog/posts/Strong_Keys.html),
   4 while at [Debconf9](http://debconf9.debconf.org/) this
   5 week, I succumbed to peer pressure, and have generated a new 4096-bit RSA
   6 key.  Doing this was made substantially more pleasant (and certainly a bit
   7 more amusing!) by the fact that I was loaned a prototype of the new Simtec
   8 [Entropy Key](http://www.entropykey.co.uk/) to play with.
   9
  10 Can't wait until they're in production and available for sale...
  11
  12 Basically, it's "just" a very high quality hardware random number generator
  13 that sits on a USB interface.  Associated with this is a small GPL'ed daemon
  14 that gets loaded along with some udev configuration (all in a Debian package
  15 in my case), such that any time you plug it in, your system available entropy
  16 goes way up and stays up until you unplug it.  It really is that easy!  My
  17 new 4096-bit GPG key generated without perceptable delay, while the one my
  18 daughter made at the same time on her similar notebook required lots of
  19 mouse wiggling and I/O traffic generation to accumulate enough bits.  A
  20 dramatic difference, to say the least!
  21
  22 Anything that needs lots of random bits for generating things like session
  23 keys will clearly benefit from a device like this.  Some systems have other
  24 hardware sources of random numbers, but I was impressed by the attention to
  25 detail the guys have put into this little widget, and the work they've done
  26 to make it integrate so well with Debian.
  27
  28 Very cool.