Aleatoriedad en criptografía

La criptografía falla si los secretos son adivinables. Claves, IV, nonces y tokens de sesión dependen de aleatoriedad de alta calidad. Un RNG débil ha roto sistemas reales en el mundo.

Los hashes no son claves

SHA-256 es una función pública: cualquiera puede calcularla. La seguridad de los sorteos viene de enlazar entradas publicadas para que la manipulación sea visible — distinto de guardar una clave privada de cifrado.

Lección compartida

Ya sea asegurando un handshake TLS o una rifa, documente de dónde viene la entropía y nunca finja que una semilla secreta es “justa” sin prueba.