git.gag.com Git - web/gag.com/blob - bdale/blog/posts/More_Entropy_is_Better_Entropy.mdwn

   1 [[!tag tags/debian]]
   2 [[!tag tags/crypto]]
   3 As already [reported](http://www.gag.com/bdale/blog/posts/Strong_Keys.html),
   4 while at [Debconf9](http://debconf9.debconf.org/) this
   5 week, I succumbed to peer pressure, and have generated a new 4096-bit RSA
   6 key.  Doing this was made substantially more pleasant (and certainly a bit
   7 more amusing!) by the fact that I was loaned a prototype of the new Simtec
   8 [Entropy Key](http://www.entropykey.co.uk/) to play with.
   9
  10 Can't wait until they're in production and available for sale...
  11
  12 Basically, it's "just" a very high quality hardware random number generator
  13 that sits on a USB interface.  Associated with this is a small MIT-licensed
  14 daemon
  15 that gets loaded along with some udev configuration (all in a Debian package
  16 in my case), such that any time you plug it in, your system available entropy
  17 goes way up and stays up until you unplug it.  It really is that easy!  My
  18 new 4096-bit GPG key generated without perceptable delay, while the one my
  19 daughter made at the same time on her similar notebook required lots of
  20 mouse wiggling and I/O traffic generation to accumulate enough bits.  A
  21 dramatic difference, to say the least!
  22
  23 Anything that needs lots of random bits for generating things like session
  24 keys will clearly benefit from a device like this.  Some systems have other
  25 hardware sources of random numbers, but I was impressed by the attention to
  26 detail the guys have put into this little widget, and the work they've done
  27 to make it integrate so well with Debian.
  28
  29 Very cool.