1. Límites del TRNG público

No sustituye al CSPRNG del sistema ni a un HSM/TRNG certificado.

Debe tratarse como fuente física adicional, no como única raíz de confianza.

2. SHA-512

Dispersa el material físico y oculta estructuras locales de la señal.

Local_CSPRNG = Mix(System_Random || External_Entropy || Local_Policy)

3. Reserva pública

Los bytes servidos se consumen y el estado interno queda separado.

Revisar estadísticas de seguridad ->

4. Recomendación

Para claves y tokens críticos usa mezcla local, monitorización y análisis de riesgo.

curl -s "https://entropy.sparksome.pl/raw?bytes=512" --output external-entropy.bin
openssl rand 32 > local-seed.bin
cat external-entropy.bin local-seed.bin | sha512sum