真の乱数ジェネレーターWebサービスが必要[終了]

Random.orgは、アナログの世界（cf.）からIPごとに1日あたり200kのランダムビット（32ビット整数は6250のみ！）を提供します。

誰かが1日あたりのオンデマンドのランダムビット数を増やす代替のWebサービスを知っていますか？

（価格が1000×1024ビット/米ドルセントの「予想内」である限り、支払いは問題ありません）（random.orgの有料サービス料金100×この価格）

多分これ。

http://qrng.physik.hu-berlin.de/

サイトから：

光子到達時間の量子ランダム性に基づいた新しい量子乱数ジェネレータ（QRNG）を提供します。それは、証明可能で長期的な統計的品質、スピード、そして手頃な価格を約束します。私たちのデザインは、一般に利用可能な以前のソリューションよりも実質的に高いビットレートを提供するという意味で、新しい品質を生み出しています。これは、最新のフォトンタイミングインスツルメンテーションと最先端のデータ処理をハードウェアで活用することで可能になりました。

高速（USBで最大150 Mbits / s）を提供することに加えて、生データに適用される後処理アルゴリズムは、ランダム性の保存を保証する情報理論からの確かな予測に基づいています。これにより、無条件に安全な暗号化スキームで配信された乱数を使用できます。
[...]
アクセスポリシー
提供されるデータは、1人のユーザーにも、独立した複数のユーザーにも、2回以上配信されません。サービスの利用は無料ですが、登録が必要です。

あなたが求めているのは聖水であり、あなたは通常の水を使うという提案を拒否しています。水よりも聖水を好む唯一の理由は、宗教的なものです。既知のプロセスでは真の物理的ランダム性と区別できない、ランダムにシードされた単純なPRNGがあります。そして、これらのシステムは非決定的です。

現実のコンピューターには、物理​​的なランダム性の原因がいくつかあります。たとえば、最近のx86 CPUには、命令サイクルカウント（したがって間接的には10億分の1秒程度の分解能までの時間）を測定する「TSC」があります。

ネットワークパケットが到着したときにTSCをキャプチャできます。TSCの下位ビットは、ネットワークインターフェイスの時間を計測する水晶発振器とCPUを実行する水晶発振器の間の正確なオフセットに依存します。これは、真にランダムであると考えられている2つの水晶の微視的なゾーンの温度変化に依存しています。

同様に、ハードドライブからデータが到着したときにTSCをキャプチャできます。低ビットは、ハードドライブ表面とケースの間の乱気流せん断に依存しています。これも本当にランダムであると考えられています。

Linuxカーネルが使用するアルゴリズム（松本M.と栗田Y.の研究に基づいてセオドアTs'oが開発したもの）などのよく知られたアルゴリズムは、雪崩効果を使用して、予測できないいくつかのビットをはるかに大きな数に変換します。これらのアルゴリズムの出力（TSCデータによって適切にシードされていると想定）と真の物理的ランダム性の出力の間の唯一の違いは宗教的です-これらの出力を区別できる既知の方法はありません。1つは合格し、もう1つは失敗するというテストはありません。

私は、独立した認証を達成したオンラインカジノ用の乱数ジェネレータを開発しました。これらの方法は、現実の世界で使用されている方法です。

暗号PRNGが問題に対して十分でない理由はまだわかりません。crypto-PRNGの明確な特性は、その出力を真のRNGから区別することが（適切な量のハードウェアで）不可能であることです。

これは、暗号鍵の生成や暗号PRNG自体の初期化を除いて、私が考えることができるあらゆる種類のシミュレーションやアプリケーションに十分対応できることを意味します（開始するには、明らかに数百ビットの真のエントロピーが必要です）。

一方、WebサービスRNGは暗号化にも使用できません。

1. PRNGからの出力を区別できないため、それらが実際に真のPRNGであることを証明することはできません。
2. あなたはサービスの運営者を信頼する必要があります
3. ランダムデータは、セキュリティの低いチャネルを介して送信されます。PRNGを破ることができる攻撃者は、SSLも破ることができます。

そのため、優れたPRNGよりもWebサービスRNGを好む単一の使用法は考えられません。本当に安全な乱数が本当に必要な場合は、ハードウェアを自分で構築する以外に方法はありません。

数年前に、現在のブロブの形状とWebカメラで監視されている溶岩ランプの位置を使用して乱数を生成するSGIのラバランドを呼び出すことができました。

それは今ではなくなっていますが、ウェブカメラとLavaRndの優秀な人々からのオープンソースコードを使用して、独自のジェネレーターを簡単に作成できます（編集：しばらくの間ダウンしています。WaybackMachine Sourceforge Project）。溶岩ランプはまったく必要ないことがわかります。Webカメラが遮光コンテナに密封されている間にCCDが拾うノイズは、暗号化されたサウンドの乱数を生成するための優れたソースです。

（これは現在使用できるサービスではないことを知っていますが、以前は使用できたので、とてもクールで、ほぼ無料のサービスを非常に簡単に作成できるので、答えになる価値があると思いました。）

任意のホスト/ポートへのTCP接続を開き、かかるナノ秒数をカウントします。あなたの乱数があります。

これは、もう1つの量子ベースのジェネレーターであり、残りのAPIも同様です。

http://photonics.anu.edu.au/qoptics/Research/qrng.php

ANUの研究者は、物理的な量子源から真の乱数を生成しています。これを行うには、光のビームを2つのビームに分割し、各ビームのパワーを測定します。光は量子化されているため、各ビームの光の強度は平均値に応じて変動します。これらの変動は、最終的には量子真空によるものであり、乱数のソースに変換できます。