As máquinas virtuais do Windows também sofrem de falta de entropia?

Question

Recentemente, tivemos um problema em que uma de nossas máquinas virtuais baseadas no Linux estava realmente lenta devido a uma escassez crônica de "entropia".

Gostaria de saber se as máquinas virtuais do Windows sofreriam o mesmo problema. (Uma pesquisa do Google não me deu hits relevantes, mas eu poderia estar usando os termos de pesquisa incorretos.)

    

Answer 1

A documentação da API de criptografia do Windows não sugere que as chamadas para gerar uma chave ou geração de dados aleatórios pode falhar ou ser atrasado devido à insuficiente entropia. Então, não, o Windows não sofre com o problema que você está descrevendo.

Isso pode significar que, em um ambiente virtual ou de outro modo externo com entropia externa, algumas funções criptográficas podem não ser tão seguras quanto desejáveis. No entanto, nunca vi nenhuma análise disso. Estou inclinado a pensar que os computadores modernos são suficientemente complicados para que as fontes internas de entropia sejam adequadas, e os sistemas Linux estejam apenas sendo excessivamente cautelosos - mas eu não sou um criptógrafo, então minha opinião não conta realmente!

    

Answer 2

Se por 'virtuais' você quer dizer 'máquinas virtuais', então sim, como qualquer outro sistema, eles podem ter problemas com escassez de entropia em operações que requerem muita aleatoriedade real. Isso pode acontecer em qualquer sistema, se ele acabar precisando de muita aleatoriedade, mas não tiver uma boa fonte.

Se você estiver fazendo algo que requer muitos números aleatórios, sugiro algum tipo de gerador físico de números aleatórios.