cc'ing sfmicrocontrollers since this is one you don't hear about too often:  <div>we are discussing the entropykey, avalanche biased junctions generating noise fed into an arm cortex m3!</div><div><a href="http://www.entropykey.co.uk/">http://www.entropykey.co.uk/</a></div>
<div><br></div><div>my responses threaded below:<br><br><div class="gmail_quote">On Tue, Jun 19, 2012 at 10:11 PM, Jonathan Foote <span dir="ltr"><<a href="mailto:jtfoote@ieee.org" target="_blank">jtfoote@ieee.org</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">If my suspicions are correct, it wouldn't be too hard to hack up an<br>
open-hardware version.<br>
<br>
I'm guessing the entropykey is nothing more than a little amp for<br>
thermal (resistor) noise into an ADC, followed by a whitening<br>
algorithm. And some kind of device driver to pipe it into /dev/random.<br>
<br></blockquote><div> </div><div>aside from being taught that I should be wary of anything that advertises as 'true random', I'll contribute that they do something with jxns in avalanche mode to get the 'noise'.  They also do something with paired devices and correlation checking to shut it down if someone tries to reduce entropy by temperature (or some other means?).  but if the correlation check is between n devices on a tiny thumbdrive?!? can anyone tell me what good is that but against temperature attacks?</div>
<div><br></div><div>oh look, confirmed: <a href="http://www.entropykey.co.uk/tech/">http://www.entropykey.co.uk/tech/</a></div><div><br></div><div>I think I read about this last august, thinking along the same lines as you that it should be diy'ed and characterized in different ways!</div>
<div><br></div><div> </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Of course we could make a radioactive one with Mike Kan's transistor<br>
alpha detector trick (pop the top off an old TO-3 can transistor), or<br>
make an imaging-based spinthariscope, which would be cooler!<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
On Tue, Jun 19, 2012 at 9:31 PM, Martin Bogomolni <<a href="mailto:martinbogo@gmail.com">martinbogo@gmail.com</a>> wrote:<br>
> I own two of these things, and they are truly awesome when it comes to<br>
> generating entropy for everything from SSL and SSH sessions, to<br>
> handling GPG mail.<br>
><br>
> Great stuff.<br>
><br>
> On Tue, Jun 19, 2012 at 8:30 PM, Tom <<a href="mailto:noisebridge@flamsmark.com">noisebridge@flamsmark.com</a>> wrote:<br>
>> I'm planning on buying one or more Entropy Keys: hardware random number<br>
>> generators which connect via USB.<br>
>><br>
>> <a href="http://www.entropykey.co.uk/" target="_blank">http://www.entropykey.co.uk/</a><br>
>><br>
>> The site has a great technical description, and there are Debian and Ubuntu<br>
>> packages (and source tarballs) ready to go.<br>
>><br>
>> They have to be ordered from the UK, which makes shipping exciting, and<br>
>> they're cheaper if you buy a couple at a time.<br>
>><br>
>> 1 key: £36ea<br>
>> 5 keys: £32ea<br>
>> 25 keys: £29ea<br>
>><br>
>> If you're interested in getting one get in touch with me off-list *before<br>
>> next week's meeting*. I'm planning on getting the logistics sorted out this<br>
>> week, and placing an order on Wednesday morning.<br>
>><br></div></div></blockquote></div></div>