"Sicheres" Passwort erzeugen...Wie?

[alzaimar]

Zitat von negaH:

Nein, wirst du mir niemals nicht mathematisch sicher beweisen können, ergo unsicher !

Entschuldigung, Hagen. Als Mathematiker geb ich Dir Recht, aber man kann sich auch hinter Mathematik und Logik verstecken. Nicht Alles, was ich *nicht* beweisen kann ist unsicher. Warum? Weil das Gegenteil von "beweisbar Sicher" nicht unsicher ist. Sondern: 'Nicht beweisbar sicher'. Trotzdem kann es 100%ig wasserdicht sein.

Du kennst doch das LaPlace'sche Dämon? Das man, kennt mal alle Vektoren im Universum, die Zukunft voraussagen kann. Ok, durch Heisenberg widerlegt. Du argumentierst aber gerade auf der LaPlace'schen Achse.
Halten wir also fest:
1.Mathematisch beweisbare Sicherheit ist *sicher*. (Klar, is ja bewiesen)
2.Physikalische nicht beweisbare Phänomene sind nicht beweisbar sicher. (Klar, sind ja nicht bewiesen)
3.Nur, weil etwas nicht beweisbar ist, ist es noch lange nicht falsch, oder nicht existent.

Zitat von negaH:

Worauf ich hinaus will ist doch ganz einfach:
Muß ein Kryptograph unbedingt und zwingender Weise auf echten physikalischen Zufall zurückgreifen, oder gibt es bessere also beweisbar sichere Alternativen.

Wie ist das jetzt? Wenn ich den Algorithmus habe und einen Startwert, ist dann der tolle Zufallszahlengenerator nicht für die Katz? Der ist doch deterministisch, also produziert er doch unter gleichen Voraussetzungen immer identische Werte. Na super, ist das jetzt aber sicher.

Da nehm ich mir doch lieber die morgentliche Laune meiner Frau. Leute! Das ist nicht vorhersagbar! Garantiert nicht!

Oder eben ein Diodenrauschen, das selbst bei "identischen" Ausgangsbedingungen niemals identische Werte liefert wird, eben weil es wegen LaPlace und Heisenberg keine identischen Ausgangsbedingungen gibt, und sich selbst dann diese Diode so willkürlich verhält wie ein weibliches Wesen.

Das man für sichere Passwörter nun wirklich kein Random braucht, hätte man auch ein paar Posts früher erwähnen können. Denn nichts ist so sicher wie ein gemein gewähltes willkürliches Passwort, wie z.B.: xxxxxxxxx (aus sicherheitsgründen ausgeickst)