SecureRandom Self-Seeding

Ich habe eine Menge Beispiele über die SecureRandom gefunden Klasse, die wie folgt aussehen:

oder wie folgt:

oder etwas ähnliches.

Beide SecureRandom() und SecureRandom.getInstance(String) Haben Sie diesen Teil in ihrer Dokumentation:

  

Das zurückgegebene SecureRandom -Objekt wurde nicht gesetzt. Um das zurückgegebene Objekt zu initialisieren, rufen Sie die Methode setSeed auf. Wenn setSeed nicht aufgerufen wird, erzwingt der erste Aufruf von nextBytes das SecureRandom -Objekt selbst. Dieses Self-Seeding wird nicht ausgeführt, wenn setSeed zuvor aufgerufen wurde.

Das Random -Objekt wird also nie als Ziel gesetzt Erstellungszeit in den obigen Beispielen. Die Dokumentation von nextInt() (von Die Dokumentation Random class, wird in SecureRandom ) nicht überschrieben:

  

Die Methode nextInt wird von der Klasse Random wie von:

implementiert

Also, es gibt keinen Aufruf an nextBytes Methode, weder die Dokumentation für die next Methode in SecureRandom sagt etwas über das Seeding aus.

Meine Fragen sind: Sind die oben genannten Random Objekte sicher gesetzt? Sind all diese Beispiele falsch oder fehlt mir etwas? Kann ich einen solchen ungesetzten Zufallszahlengenerator sicher verwenden?

Wie in einem Kommentar richtig angemerkt, schauen Sie sich den Quellcode an es scheint, als ob next nextBytes aufruft, daher wird der Startwert initialisiert, dies wird jedoch in der Dokumentation nicht erwähnt.