Door Fwiffo: @21:26: Als je echt conservatief bent, gebruik je de RNG van GnuPG. Dat is een van de oudste en meest gepeerreviewde random number generators die je kunt vinden. Verder zou ik een een dobbelsteen gebruiken (te verkrijgen bij speelgoedwinkels). [knip ontzettend omslachtige manier om via gpg encryptie van een file uiteindelijk de gpg sessie key en aes als RNG te gebruiken, en daar weer met een dobbelsteen wat letters uit te kiezen. Ik heb twee technische zorgpuntjes waarvan ik niet meteen durf te zeggen dat ze geen probleem zijn . 1 - ik weet niet direct [en had geen zin om het op te zoeken] of de gecrypte output van gpg mogelijk wat header/block structuur bevat . Dat zouden mogelijk wat voorspelbare bytes op bepaalde plekken zijn. Zolang die onafhankelijk zijn van de inhoud van de gecrypte data is het geen zwakheid in GPG, maar wel een zwakheid wanneer je de gecrypte output wilt gebruiken als random data . Theoretisch : stel dat de eerste 16 bytes altijd GPG_V1.0_AES_SHA zijn , dan zijn die ...