1. حدود TRNG العام
لا يستبدل CSPRNG النظام ولا HSM/TRNG معتمداً.
عامله كمصدر فيزيائي إضافي، لا كجذر ثقة وحيد.
2. SHA-512
يوزع SHA-512 المادة الفيزيائية ويخفي بنى الإشارة الخام.
Local_CSPRNG = Mix(System_Random || External_Entropy || Local_Policy)
3. المخزون العام
البايتات المقدمة تُستهلك وتبقى الحالة الداخلية منفصلة عن العينات الخام.
مراجعة إحصاءات الأمان ->4. التوصية
للمفاتيح والرموز الحرجة استخدم مزجاً محلياً ومراقبة وتقييم مخاطر.
curl -s "https://entropy.sparksome.pl/raw?bytes=512" --output external-entropy.bin
openssl rand 32 > local-seed.bin
cat external-entropy.bin local-seed.bin | sha512sum