2011-08-29 // Hilfe, ich brauche mehr Entropie!

Kenn ihr das? Ihr wollt einen GPG-Schlüssel generieren und erhaltet folgende Meldung:

We need to generate a lot of random bytes. It is a good idea to perform
some other action (type on the keyboard, move the mouse, utilize the
disks) during the prime generation; this gives the random number
generator a better chance to gain enough entropy.

Not enough random bytes available.  Please do some other work to give
the OS a chance to collect more entropy! (Need 281 more bytes)

Das ist ein bekanntes „Problem“, für das es einige Lösungen gibt: vom oben vorgeschlagenen „auf der Tastatur rumhämmern“ bis hin zu spezieller Hardware. Wer sich damit nicht anfreunden mag, kann haveged¹⁾ ausprobieren.

Unter Debian Squeeze ist haveged relativ schnell installiert. Falls nicht vorhanden, muss das Backports-Repository zu den APT-Quellen hinzugefügt werden, ansonsten Punkt 1 und 2 überspringen.

1. /etc/apt/sources.list öffnen
2. deb http://backports.debian.org/debian-backports squeeze-backports main einfügen und speichern
3. aptitude update
4. aptitude install haveged

Hier sieht man schön, dass ich am 26.08 um die Mittagszeit haveged gestartet habe

Ausführlichere Infos zu diesem Thema gibt es u.a. hier.

Leave a comment…

   ____     __  ____   _      __   ___    __ __   ___ 
  / __/ __ / / / __ \ | | /| / /  / _ )  / //_/  / _ )
 / _/  / // / / /_/ / | |/ |/ /  / _  | / ,<    / _  |
/___/  \___/  \___\_\ |__/|__/  /____/ /_/|_|  /____/