Je n'irais personnellement nulle part autre que RNGCryptoServiceProvider à moins que quelqu'un ne fournisse une preuve que ça craint. L'implémentation réelle utilisée par cette classe n'est pas disponible car elle est implémentée dans le cadre de l'exécution (System.Security.Cryptography.Utils._GetBytes ou System.Security.Cryptography.Utils._GetNonZeroBytes) ce qui, pour moi, est encourageant car j'espère que l'implémentation apportera au moins des informations ambiantes de la part de hôte pour générer les données.
je crois que ce sont acheminés jusqu'au niveau bas apis win32 qui, bien sûr, serait patchés si un trou de sécurité se trouve dans les (bien ... je l'espère!)
Comment cela se fait en Mono, Cependant, je ne le saurais pas.
Pour la très paranoïaque
Le vrai problème avec tout cela est que votre caractère aléatoire en .Net peut être brisé par un pirate malveillant en changeant le comportement de l'hôte (qui est - en écrivant une version modifiée runtime). C'est beaucoup plus facile dans une plate-forme de style VM comme .Net ou Java que dans le code natif (ce qui nécessiterait de pirater la plate-forme de niveau inférieur ou de modifier le matériel). Curieusement, l'utilisation de RNGCryptoServiceProvider simplifie grandement la tâche puisque ces appels internes sont implicitement approuvés par la partie gérée du framework .Net.
Cependant - en réalité - votre code va devoir être quelque chose de vraiment spécial pour quelqu'un qui veut aller à tous ces efforts. Donc, personnellement, j'utiliserais encore RNGCryptoServiceProvider.
Mais c'est pour ça que j'ai un vrai problème avec les tentatives de cryptage de bibliothèques et de fonctions écrites en javascript - un hack rapide de navigateur peut tout vider.
* aussi aléatoire que nous pouvons obtenir avec des algorithmes déterministes. –
En outre: De la documentation: "Le code d'application n'utilise pas directement cette classe Cette classe abstraite est fournie comme classe de base pour tous les générateurs de nombres aléatoires cryptographiques." –
Existe-t-il une preuve que la classe dérivée de RandomNumberGenerator, telle que RNGCyrptowareServiceProvide, est meilleure que la bibliothèque, où vous pouvez alimenter des sources aléatoires à partir d'une source externe. – weilin8