セッションIDのデフォルトmt19937 RNGセキュアを使用して、ブーストUUIDが生成されますか？

Question

予測不可能/推測可能なセッションIDとして使用するためにUUIDを生成する必要があります。

これは容易boost's UUID libraryを用いて達成することができる。

boost::uuids::uuid newUUID() 
{ 
    static boost::uuids::random_generator gen; 
    return gen(); 
} 

返されるUUIDを容易に文字列に変換することができます。だから我々は、メルセンヌツイスター19937擬似乱数生成器を使用している

boost::uuids::uuid newUUID() 
{ 
    static boost::uuids::basic_random_generator<boost::mt19937> gen; 
    return gen(); 
} 

：

上記のコードは同等です。ブーストのように見えるのは、seeding it properlyというタスクが深刻だということです。

しかし、代わりにboost::random_deviceのような非確定的なRNGを使用することで、セキュリティの観点から重要なことが得られたのか、それがUUID生成の速度にどのように影響するのだろうかと思います。

boost::uuids::uuid newUUID() 
{ 
    static boost::uuids::basic_random_generator<boost::random_device> gen; 
    return gen(); 
} 

セキュリティに関する洞察力のある方からのアドバイスをいただければ幸いです。

Answer 1

MTは暗号化された安全なRNGではありません。

boost::random_deviceはcruptographically安全かつ非決定的場合にのみ存在する（ドキュメントによる）が保証されます。これはstd::random_deviceについては当てはまりません。

は深刻なアプリケーションのために、あなたは単なる文書化保証を信頼することはできません。しかし、小規模で重要でないものについては、それはすべきです。

独自の暗号化された安全なコードやシステムを書くことは、通常は悪い考えです。誰かがあなたのシステムを倒したことがどれほど悪いかを記述してください