我应该更喜欢 ThreadLocalRandom 还是 SecureRandom？

Question

我知道Random类会生成不安全的随机序列，在处理安全问题时我更喜欢使用SecureRandom 。 但是ThreadLocalRandom呢？ 它或多或少是安全的？

// generate a five-digit numeric confirmation code
Long code = ThreadLocalRandom.current().nextLong(1, 99999);

Answer 1

如其 javadoc中所述， ThreadLocalRandom类似于Random （即不安全），但在并发访问的情况下具有更好的性能。

ThreadLocalRandom的实例在密码学上不是安全的。 考虑在安全敏感的应用程序中使用SecureRandom 。

Answer 2

ThreadLocalRandom类似于ThreadLocal<Random> ，它为每个线程创建Random实例。 这与密码学上下文中的安全性无关。

所以问题是“ Random和SecureRandom之间的区别是什么”实现。

SecureRandom的不同之处在于，它通过了密码学安全所需的测试。 它完全通过了FIPS 140-2 （密码学中使用的生成器标准）指定的测试。 有关更多详细信息，请参阅SecureRandom javadoc。