Aleatoriedade na criptografia

Criptografia falha se segredos forem adivinháveis. Chaves, IVs, nonces e tokens dependem de aleatoriedade de qualidade. RNG fraco já quebrou sistemas reais.

Hashes não são chaves

SHA-256 é função pública: qualquer um calcula. Em sorteios, a segurança vem de amarrar entradas publicadas para que manipulação seja visível — diferente de guardar uma chave privada.

Lição compartilhada

Seja em TLS ou em rifa, documente de onde vem a entropia e nunca finja que semente secreta é “justa” sem prova.