Un PRNG, o generatore di numeri pseudocasuali, è una funzione che produce numeri che sembrano casuali ma sono generati da un algoritmo. Un PRNG è utile quando il software ha bisogno di valori dall'aspetto imprevedibile per test, campionamento, giochi o comportamento dell'interfaccia. Nella sicurezza, però, conta la qualità del generatore: se l'output può essere previsto, l'intero processo crittografico può fallire.
Gli aggressori informatici spesso prendono di mira i PRNG deboli perché valori prevedibili possono esporre token di sessione, nonce, sale, IV o persino i seed dei wallet. Se un programma usa un PRNG non crittografico o lo inizializza con il tempo o altri dati a bassa entropia, un aggressore potrebbe essere in grado di indovinare le uscite future e ricreare materiale segreto. I difensori evitano questo problema usando generatori di numeri casuali crittograficamente sicuri per tutto ciò che protegge identità, crittografia o generazione di chiavi. In pratica, scegliere un PRNG sicuro è uno dei modi più semplici per prevenire un compromesso grave.