Некоторые способы защиты генераторов случайных чисел от взлома:

• Использование хеш-функций. 1 Результаты хеш-функций от выходных значений генератора вместо самих значений помогают предотвратить прямые криптоаналитические атаки. 1
• Хеширование источника энтропии. 1 Это защищает систему от атак, основанных на входных данных. 1 Для хеширования можно использовать метки времени, значения счётчика или другие постоянно меняющиеся значения. 1
• Периодическая смена внутреннего состояния генератора. 1 Это помогает защититься от атак, основанных на вскрытии внутреннего состояния, или, по крайней мере, уменьшить урон, нанесённый успешной атакой. 1
• Смешивание аппаратно сгенерированных случайных чисел с выводом потокового шифрования хорошего качества. 3 Ключ потокового шифрования или начальное значение должны изменяться таким образом, чтобы их можно было проверить и получить из надёжного источника. 3
• Использование систем шифрования, которые документируют, как они генерируют случайные числа, и предоставляют метод аудита процесса генерации. 3
• Защита от вмешательств в физический процесс генерации. 4 Для этого сигнал обрабатывается в виде импульса с амплитудой соответствующей последовательности случайных бит, поступающих из генератора. 4 Затем амплитуду импульса нормируют, мультиплицируют с импульсом из любой контрольной последовательности и исключают случайные числа, для которых накопленная сумма результирующих мультипликаций импульсов отклоняется за пределы допустимого значения. 4