Hi,
ich würde den RandomSeed der
DEC nur einmal aufrufen. Mehrfach stellt zwar technisch kein Problem dar, aber ob es die Sicherheit erhöht...
Wer es theoretisch sicherer haben will, nutzt - wie oben schon genannt - echte Zufallsdaten. Dafür gibt es ein Overload der Prozedur RandomSeed mit
procedure RandomSeed(const Buffer; Size: Integer);
Wird nur RandomSeed() verwendet, wird ein pseudozufälliger Seed aus der Systemzeit und dem PerformanceCounter erzeugt. Mit einem Buffer mit echten Zufallsdaten ist das natürlich besser. Dann kann man z.B. Daten, die aus Mausbewegungen und Tastatureingaben des Benutzers erzeugt werden nutzen, so wie es bei TrueCrypt geschieht.
Gruß Assertor