Cloudflareのオフィスには、インターネットトラフィックの暗号化に使用されるランダムネスを生成するための壁一面のランプが設置されている。このランプの動きは物理的なエントロピーの源として機能し、ランダムな数値の生成に利用される。さらに、Cloudflareはロンドン、オースティン、リスボンの各オフィスで異なる物理的エントロピー源を利用しており、それぞれ二重振り子、浮遊する虹、海に基づいたインスタレーションを導入している。
ランダムネスの生成には、自然現象や人々の行動から得られる他の方法も存在する。過去にはネオンランプのノイズや大気雑音を利用した例があり、ダイスやパルサーなどの自然現象を利用したプロジェクトも行われている。
League of Entropyは、Cloudflareのランプを含む複数のエントロピー源を利用して分散型のランダムネスビーコンを提供するプロジェクトであり、約20の組織が参加している。このプロジェクトは高い安全性を持ち、12の悪意のあるノードが介在しない限り正常に機能する。現在、League of Entropyは月に15億以上のリクエストを処理し、多くのプロジェクトで利用されている。
【ニュース解説】
Cloudflareのサンフランシスコオフィスに設置された壁一面のラバランプは、インターネットトラフィックの暗号化に役立つ独創的なセキュリティツールです。このラバランプの変化するパターンは、ランダムな数値を生成するために利用され、これはパスワードや暗号鍵の作成など、サイバーセキュリティにおいて重要な役割を果たします。コンピュータはランダム性を生成するのが得意ではないため、物理的なプロセスを通じてランダム性を取り入れることが試みられました。
ラバランプ以外にも、Cloudflareはロンドンの二重振り子やオースティンの浮遊する虹、リスボンの海に基づいたインスタレーションなど、異なる物理的エントロピー源を利用しています。これらのエントロピー源から得られる画像は、キー導出関数に入力され、暗号学的に安全な擬似乱数生成器で使用される真にランダムな値を生成します。
ランダムネスの生成には、自然現象や人々の行動から得られる他の方法も存在します。例えば、ネオンランプのノイズや大気雑音を利用したもの、ダイスやパルサーなどの自然現象を利用したプロジェクトがあります。
League of Entropyは、Cloudflareのラバランプを含む複数のエントロピー源を利用して分散型のランダムネスビーコンを提供するプロジェクトで、約20の組織が参加しています。このプロジェクトは高い安全性を持ち、12の悪意のあるノードが介在しない限り正常に機能します。現在、League of Entropyは月に15億以上のリクエストを処理し、多くのプロジェクトで利用されています。
このような取り組みは、コンピュータセキュリティにおけるランダムネスの重要性を浮き彫りにします。ランダムネスは、予測可能なパターンを避け、セキュリティを強化するために不可欠です。物理的なエントロピー源を利用することで、より強固なセキュリティシステムを構築することが可能になります。しかし、これらのシステムは、物理的な環境の変化や技術的な障害によって影響を受ける可能性があるため、常に監視とメンテナンスが必要です。
また、League of Entropyのような分散型のランダムネスビーコンは、インターネット全体のセキュリティと信頼性を高めるために重要な役割を果たします。これらのプロジェクトは、公共の利益のためにランダムネスを提供し、より安全なデジタル環境の構築に貢献しています。将来的には、さらに多くの組織が参加し、より多様なエントロピー源が利用されることで、この取り組みの効果と範囲が拡大することが期待されます。
from Creating Security Through Randomness.
