<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">On Tue, Dec 22, 2015 at 4:45 PM, Ron Garret <span dir="ltr"><<a href="mailto:ron@flownet.com" target="_blank">ron@flownet.com</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class=""><br>
On Dec 22, 2015, at 1:45 PM, Bill Frantz <<a href="mailto:frantz@pwpconsult.com">frantz@pwpconsult.com</a>> wrote:<br>
<br>
> On 12/21/15 at 7:26 PM, <a href="mailto:mitch@niftyegg.com">mitch@niftyegg.com</a> (Tom Mitchell) wrote:<br>
><br>
>> On Fri, Dec 18, 2015 at 6:51 AM, Patrick Chkoreff <<a href="mailto:patrick@rayservers.net">patrick@rayservers.net</a>><br>
>> wrote:<br>
>> ...<br>
>>> Right, or use a set of 16-sided dice.  I bought some a few years ago.<br>
>>><br>
>><br>
>> Why 16-side?<br>
>> N-sides allows base N and conversion to any other interesting base would be<br>
>> easy</span></blockquote><div>.... </div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">
><br>
> I wanted to use random chance in a knitting pattern I was building, so I tossed a coin. I quickly gave up on the coin when I discovered that my tosses were quite biased. I moved to using /dev/random.<br>
><br>
> Even with a reasonably unbiased item like a coin, getting random tosses can be hard.<br>
<br>
</span>I’m honestly not sure if this discussion is serious or not because rolling dice is so obviously silly<br></blockquote><div> </div><div>Rolling dice is not silly as long as you are rolling quality dice.</div><div>If common casino dice had a bias the cases of even odds in the fast game of craps</div><div>would be an opportunity to make money.   For an individual with</div><div>less than quality dice the nature of the flaw is difficult for an </div><div>attacker to discover if the traffic is low.</div><div><br></div><div>Converting from six sided result to a hex is a simple number </div><div>base conversion that can be verified with pencil and paper</div><div>while the more complex sha256 computation is harder to verify.</div><div><br></div><div>As for "A truly random number" that topic needs to be qualified to </div><div>something like "sufficiently random to purpose" or "sufficiently</div><div>difficult to game".<br><br>There are reasons that lottery results are generated with </div><div>a physical device.  Theater, visible, sufficiently random,</div><div>a priori unpredictable.   This contrasts with the "quick" pick </div><div>where the generated values have to equitably cover</div><div>the possible result space. <br><br>Crypto systems today do need endure attacks at many levels</div><div>and numerical systems must operate at both ends in a reliable</div><div>difficult to attack way in contrast to one time pads or very methods</div><div>used for low volume low bandwidth systems.</div><div><br></div></div><div>Merry christmas to all and may all our crypto be used to protect</div><div>world wide peace and joy.</div><div><br></div><div><br></div><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr">  T o m    M i t c h e l l</div></div>
</div></div>