CWE ID: 333
Name: Improper Handling of Insufficient Entropy in TRNG
Echte Zufallszahlengeneratoren (TRNG) haben in der Regel eine begrenzte Quelle für Entropie und können daher ausfallen oder blockieren.
Die Rate, mit der echte Zufallszahlen generiert werden können, ist begrenzt. Es ist wichtig, sie nur dann zu verwenden, wenn sie für Sicherheitszwecke benötigt werden.
Effektivität: Unknown
Beschreibung: Anstatt aufgrund eines Mangels an Zufallszahlen zu versagen, ist es oft vorzuziehen, auf die Generierung weiterer Numbers zu warten.
