Почему генератор случайных чисел python не проходит NIST тесты?

Question

[DVoropaev]

#!/usr/bin/env python3
import random


while True:
        s = ""
        for i in range(0, 500):
                s = s + str(random.randint(0, 1))
        print(s)
        input()

Значит ли это, что его нельзя применять в криптографии?

Comments

[marinheira]

А можно ссылку на этот siute?

Answer 1

[aRegius]

The random module computes random numbers using the Mersenne Twister algorithm... Functions in random() should not be used in programs related to cryptography. If you need such functionality, consider using functions in the ssl module instead. For example, ssl.RAND_bytes() can be used to generate a cryptographically secure sequence of random bytes.

David Beazley

Answer 2

[Александр Варакосов]

Встроенный рандом никогда тесты NIST не проходит. Для нужд криптографии нужны другие источники энтропии, например, модуль secrets.

Comments

[DVoropaev]

а где тогда используется встроенный рандом?

[pfg21]

DVoropaev, псевдослучайные числа требуется много где, к примеру, в рандомном воспроизведении музыки плеером.
но как понимаш тут высоких требований к непредсказуемости нет. поэтому и не впихивают высокосложный алгоритм криптографического уровня. и попрощее алгоритма хватает.

кому нужно берут высококачественные алгоритмы и т.д.