¿Por qué tengo que generar manualmente una nueva clave de cifrado para mi teléfono inteligente BlackBerry periódicamente moviendo el mouse?

Answer 1

Básicamente, esto se reduce a generar una clave verdaderamente ‘aleatoria’.
Si bien las computadoras pueden generar números pseudoaleatorios, nunca serán verdaderamente aleatorios. Ver http://en.wikipedia.org/wiki/Ran…

Si Blackberry utilizó un método pseudoaleatorio para generar su clave, entonces un cracker podría descubrir el algoritmo (quizás mediante ingeniería inversa) y luego replicar su clave y descifrar su dispositivo.

Al forzarlo a mover el mouse, genera una clave que es prácticamente imposible de predecir. Alternativamente, el teléfono podría ‘escuchar’ el audio externo usando el micrófono del teléfono o encender la cámara para basar la tecla en la cantidad de luz en la habitación, el quid de la misma, ya que se debe usar esa entrada aleatoria externa. ‘Externo’ en este contexto se refiere a la entrada no controlada por el programa. Consulte este artículo de Stackoverflow para obtener una excelente explicación de este concepto: http: //security.stackexchange.co…

Por supuesto, en el ejemplo anterior, si la habitación estuviera en silencio y oscura, entonces sería inútil usar el micrófono y la cámara del teléfono, ya que la clave generada sería predecible (debido a la naturaleza no aleatoria de los datos externos), lo que podría ser la razón Research in Motion decidió que exigir movimientos del mouse tenía más sentido.

Otra forma de generar números aleatorios es usando una rueda de ruleta perfecta, o dados, pero el movimiento del mouse tiene más sentido para un teléfono …