ما هي البايتات العشوائية حقًا

البايت هو ثمانية بتات، كل منها مستقل بقيمة 0 أو 1، مما ينتج 256 قيمة محتملة (من 0 إلى 255). توليد N بايت عشوائي يعني سحب N عينة مستقلة. الإنتروبيا تساوي تمامًا N × 8 بت. ستة عشر بايتًا تنتج 128 بت من الإنتروبيا: 3.4 × 10³⁸ نتيجة محتملة. اثنان وثلاثون بايتًا تنتج 256 بت: نتائج محتملة أكثر من عدد الذرات في الكون المرصود.

أين تُستخدم البايتات العشوائية

مفاتيح التشفير: يتطلب AES-128 ستة عشر بايتًا؛ ويتطلب AES-256 اثنين وثلاثين بايتًا.
متجهات التهيئة: تمنع النصوص الواضحة المتطابقة من إنتاج نصوص مشفرة متطابقة. عادةً 12 أو 16 بايتًا.
الأملاح: تُضاف قبل كلمات المرور قبل التجزئة. توصي OWASP بـ 16 بايتًا على الأقل.
القيم المستخدمة لمرة واحدة ورموز CSRF: قيم تُستخدم مرة واحدة لمنع هجمات الإعادة والتزوير.

ثلاثة تنسيقات، مصدر واحد

السداسي عشري يرمّز كل بايت كحرفين (0-9, A-F). Base64 يرمّز ثلاثة بايتات في أربعة أحرف ASCII. الثنائي يعرض كل بايت كثمانية أرقام. محتوى المعلومات متطابق عبر التنسيقات الثلاثة. تبديل علامات التنسيق يغيّر العرض دون إعادة التوليد.

مصدر الإنتروبيا

كل عملية توليد تستدعي crypto.getRandomValues()، وهي واجهة Web Cryptography API المدمجة في كل متصفح حديث. تسحب من إنتروبيا مستوى العتاد: الضوضاء الحرارية، والتذبذب الكهربائي، وتوقيت المقاطعات. يوضح المدرج التكراري لتردد البايتات التوزيع المنتظم بصريًا كلما ولّدت المزيد من البايتات.