![新的 WireGuard 私钥以“WEAK”开头 - 这是一个警告吗?](https://linux22.com/image/774006/%E6%96%B0%E7%9A%84%20WireGuard%20%E7%A7%81%E9%92%A5%E4%BB%A5%E2%80%9CWEAK%E2%80%9D%E5%BC%80%E5%A4%B4%20-%20%E8%BF%99%E6%98%AF%E4%B8%80%E4%B8%AA%E8%AD%A6%E5%91%8A%E5%90%97%EF%BC%9F.png)
我使用标准程序在虚拟机中生成了 WireGuard 密钥wg genkey | tee privatekey | wg pubkey > publickey
。VM 通过 KVM 运行,并由 支持的 virtio RNG /dev/urandom
。
生成的私钥如下所示:
WEAKqv5b*****************************SS5w2M=
(星号是我加的,被审查的字符看起来像是正常的随机字符)
以 开头的键有特殊含义吗WEAK
?或者这只是人类在随机性中寻找模式的一个例子?
我出于谨慎而生成了一个新密钥,但它没有表现出这种模式。
答案1
这是一个有趣的巧合,但 WireGuard 并没有试图告诉你任何事情——它只是从 /dev/urandom 读取 32 个字节,并使用结果作为密钥(经过一点点操作以使其为 Curve25519 做好准备)。在这种情况下,前 3 个字节在经过 base64 编码后恰好拼写为 WEAK。