1. Limites do TRNG público

Não substitui o CSPRNG do sistema nem um HSM/TRNG certificado.

Deve ser tratado como fonte física adicional, não como única raiz de confiança.

2. SHA-512

Espalha o material físico e oculta estruturas locais do sinal.

Local_CSPRNG = Mix(System_Random || External_Entropy || Local_Policy)

3. Pool público

Bytes servidos são consumidos e o estado interno permanece separado.

Revisar estatísticas de segurança ->

4. Recomendação

Para chaves e tokens críticos use mistura local, monitoramento e análise de risco.

curl -s "https://entropy.sparksome.pl/raw?bytes=512" --output external-entropy.bin
openssl rand 32 > local-seed.bin
cat external-entropy.bin local-seed.bin | sha512sum