node.js - 如果 crypto.randomBytes 在密码学上很强大，那么用作 RNG 是否安全（以及如何使用？）

Question

因此，在文档中，crypto.randomBytes 被描述为“生成 [ing] 加密强伪随机数据”。我假设它通过 openssl 读取 dev/random。

现在，这是否意味着将随机字节范围缩放到整数范围是安全的，如：将随机字节缩放到选定的整数范围中所述？

我的理解是，不知何故，只有类似于在三个不同位置读取大气噪声的设备才会真正具有低温强度。

Answer 1

对于实际的随机数，您需要一些硬件设备。

然而，加密的强伪随机数（这个 API 说它保证）应该足以满足大多数目的。特别是，它们无法被预测（这就是密码学强的意思）或与真正随机样本区分开来的样本。