18-10-2019, 15:03 door Anoniem: [...]Dus elke anoniem die anoniem wil blijven maar wel wil aantonen dat zijn/haar eventuele vervolgposts (in dezelfde thread) werkelijk van hem/haar zijn, zou van www.security.nl een zootje opeenvolgende SHA256-hashes moeten krijgen [...] Als ik anoniem zou posten (dat heb ik wel eens gedaan), en hier gebruik van zou maken, zou ik dit volledige in eigen hand willen houden en niet aan security.nl willen overlaten. Een van de redenen daarvoor is dat ik weinig vertrouwen heb ik CSPRNG's (Cryptographically Secure Random Number Generators). Te vaak bleken die dingen in het verleden niet goed te zijn ontworpen, verkeerd te zijn geïmplementeerd/gewijzigd, niet goed te werken (bijv. als gevolg van virtualisatie), een ingebouwde "predictability" backdoor te hebben, extern beïnvloedbaar te zijn of informatie te lekken (bijv. via side-channels). Een andere reden is dat, als security.nl iets fout zou doen, mogelijk van alle bijdragen met hashes op deze site de (nog niet uitgegeven) ...