La casualità crittografica è costituita da dati imprevedibili generati per scopi sensibili per la sicurezza, ad esempio per creare chiavi di cifratura, token di sessione, nonce e valori di inizializzazione. A differenza dei normali numeri casuali usati nelle simulazioni, deve essere difficile da prevedere o riprodurre per un aggressore.
Valori casuali deboli o ripetuti possono consentire agli aggressori di indovinare segreti, impersonare utenti o compromettere la cifratura. Il software sicuro usa generatori di numeri casuali crittograficamente sicuri, inizializzati in genere con entropia di sistema imprevedibile, ed evita generatori fatti in casa o semi prevedibili. In pratica, gli interventi correttivi nei runtime relativi alla gestione dei numeri casuali sono importanti perché le applicazioni possono dipendere da queste funzionalità senza generare direttamente valori casuali. Mantieni aggiornati i runtime e le librerie crittografiche e usa le API documentate per la generazione sicura di valori casuali.