為什么有些人認(rèn)為人類“不擅長”生成這樣的隨機(jī)數(shù)/字符？

解答動(dòng)態(tài)

• 

  對(duì)我來說，本福德定律的欺詐相關(guān)應(yīng)用浮現(xiàn)在我的腦海中。當(dāng)人們創(chuàng)建數(shù)據(jù)時(shí)，他們傾向于創(chuàng)建過于統(tǒng)一的數(shù)據(jù)，即使這是不合適的。有一種確定的心理正在發(fā)生，這可能會(huì)導(dǎo)致人們不像他們預(yù)期的那樣隨意（鏈接到一篇，聲稱人類事實(shí)上不擅長這一點(diǎn)）�；蛘呤菍�(duì)隨機(jī)性看起來像什么的誤解。在任何情況下，對(duì)這類事情的了解可能會(huì)產(chǎn)生對(duì)產(chǎn)生隨機(jī)性的自我懷疑。事實(shí)上，顯式更改您剛剛生成的一些所謂隨機(jī)數(shù)據(jù)的想法似乎很容易出錯(cuò)，并且可能是以后可能出現(xiàn)的任何問題的根源。另一方面，人們相信隨機(jī)性，盡管他們可能會(huì)引入任何無意識(shí)的偏見。通過擲的結(jié)果，人們可以更確定，沒有“抓住了”，這可能會(huì)使他們的數(shù)據(jù)不那么隨機(jī)。他們沒有真正的輸入，因此感覺從數(shù)據(jù)的生成中被完全去除了。
  也許人與人之間的差異足夠大，無法進(jìn)行一般性的分析來證明人類生成的隨機(jī)數(shù)據(jù)中的表觀熵的減少。但我認(rèn)為這最終是一個(gè)風(fēng)險(xiǎn)評(píng)估——也就是說，你是否愿意把你用密碼保護(hù)的任何東西都押注在你對(duì)隨機(jī)數(shù)據(jù)的嘗試確實(shí)是隨機(jī)的假設(shè)上？
  盡管如此，我懷疑這是否很重要，前提是生成了足夠的數(shù)據(jù)。例如，一個(gè)人生成的8個(gè)字符的密碼可能是相當(dāng)不安全的，不管他們?cè)凇半S機(jī)”方面做得多么好。相反，如果他們嘗試的話，32個(gè)字符的密碼可能是相當(dāng)安全的。在這兩種情況下，密碼的實(shí)際使用和/或保護(hù)方式可能更重要，因?yàn)樗麄兊膸�戶最終是否會(huì)被泄露。
  盡管如此，了解到您精心生成的“隨機(jī)”密碼能夠被猜測(cè)是由于其人類起源，或是因?yàn)槠渌�原因，這將是令人沮喪的，甚至是令人尷尬的；您以前生成的隨機(jī)字符串已損壞。消除這種情況的所有可能性，無論多么不可能，對(duì)某些人來說無疑是有吸引力的，如果只是出于這個(gè)原因的話。看看歷史上是如何產(chǎn)生一次性鍵盤和按鍵的？。
  fcc540dfdk23xsllddfdd7ddl92
  幾乎是隨機(jī)的。但是一次又一次的做。隨機(jī)性是樣本大小的函數(shù)，你通過鍵盤粉碎創(chuàng)建的越多，它就越容易受到頻率分析的影響。
  這并不是說沒有生成原始的不可約信息（熵），但它必須均勻分布，以便用于密碼學(xué)。一致性方面是難點(diǎn)。那就試試吧。寫出500KB的“隨機(jī)性”，然后通過一個(gè)名為ent的程序運(yùn)行它。我可以保證你的數(shù)據(jù)不會(huì)通過測(cè)試。這并不是說你的輸入不是隨機(jī)的，但隨機(jī)性還不夠。請(qǐng)參閱我的鏈接答案，并閱讀有關(guān)隨機(jī)抽取的內(nèi)容。
  
• 

  為什么擲會(huì)“更隨機(jī)”，而不是簡(jiǎn)單地在頭腦中產(chǎn)生一個(gè)順序，然后改變其中一些順序？
  人類對(duì)于什么是隨機(jī)序列有太多的偏見。如果你要求一個(gè)人生成一個(gè)隨機(jī)序列，他們可能會(huì)注意不要在一行中使用相同的字符，即aa或bb，因?yàn)樗麄冋J(rèn)為ab比aa更隨機(jī)。他或她也會(huì)因?yàn)樗�使用的語言而產(chǎn)生偏見，其中一些組合比其他組合更頻繁。人類很容易但錯(cuò)誤地根據(jù)他們以前創(chuàng)造的東西來創(chuàng)造價(jià)值，所以價(jià)值之間沒有真正的性！所有這些都是眾所周知的，許多實(shí)驗(yàn)證明了這一點(diǎn)它。你可能認(rèn)為擲并不是隨機(jī)的，但可惜的是，由于每個(gè)之間沒有聯(lián)系，它們是真正的（至少?zèng)]有人可以控制依賴關(guān)系）。
  I根本不相信這可能是“不安全的”；。為什么我們要做這種無聊的擲？這感覺就像是一個(gè)儀式，他們所經(jīng)歷的，不是基于邏輯和理性，而是基于某種錯(cuò)覺，即他們的大腦會(huì)產(chǎn)生與別人猜測(cè)的相同的序列，或是一臺(tái)電腦，即使他們?cè)诙陶Z“完成”后也會(huì)改變其中的一些。
  唉，不相信是不夠的。在這個(gè)問題上有許多科學(xué)成果，生成一個(gè)“安全”的隨機(jī)序列并不容易。即使是很小的偏見也可能是危險(xiǎn)的和被利用的。人類的頭腦很難理解/處理什么是隨機(jī)性。我不明白這一點(diǎn)。有什么能說明這種做法是“更隨機(jī)的”、“更安全的”嗎；？
  存在真正的隨機(jī)物理隨機(jī)性——例如，擲。當(dāng)然，這不能用在計(jì)算機(jī)系統(tǒng)中，因?yàn)橥掏铝渴遣粔虻�。真正的隨機(jī)序列可以由輻射衰變產(chǎn)生，但將其集成到計(jì)算機(jī)中并不容易。所以，現(xiàn)代的隨機(jī)序列是由偽隨機(jī)發(fā)生器和物理事件混合產(chǎn)生的。偽隨機(jī)發(fā)生器是一種算法。因此，他們不能產(chǎn)生真正的隨機(jī)性，但一些非常接近。然后將結(jié)果與真正的隨機(jī)性相混合，可以提供更大的安全性
• End