有一个实验性的 API：window.crypto.getRandomValues。

它支持在

• 铬 11.0
• 火狐 21
• 互联网探索 11.0
• 带有 Opera 皮肤 15.0 的 Chrome

Opera 12 不支持此 API，但它Math.Random是安全的。

Opera 还没有实现 window.crypto.getRandomValues()。但是，我们的 Math.Random() 使用的是加密安全的随机生成器。如果小心使用（注意它每次调用只返回 53 位熵），可以使用它来实现一个 javascript 版本的 window.crypto.getRandomValues()。只需确保仅在 Opera 中执行此操作，并在代码中添加一些好的注释即可。

http://lists.w3.org/Archives/Public/public-webcrypto/2013Jan/0063.html

在 Web 上下文中，Javascript 由受信任的 Web 服务器提供（即，通过发送更改的代码，已经有能力变得非常讨厌的 Web 服务器）。您最好继续信任它，并通过辅助 Ajax 调用从该服务器请求随机种子，或者只是让服务器直接在 Javascript 代码中包含随机种子，这应该是几行的问题PHP 代码。像这样的东西：

<script src="theJavascriptCode.js"></script>
<?php
    $randblob = bin2hex(openssl_random_pseudo_bytes(16));
    echo "<script>init_PRNG(\"$randblob\")</script>"
?>

然后，Javascript 代码可以包含一个良好的 PRNG 实现，通过该init_PRNG()函数播种。

（不过，针对草率的集成商的安全性可能很困难。您无法仅从 Javascript 轻松测试它的种子确实是由强大的 PRNG 提供的，而不是来自弱的东西，甚至是硬编码的服务器端。）

您还可以尝试Javascript 加密库（AGPL 3 许可证）中包含的 Fortuna 实现

（由在线密码管理器Clipperz制作，我是联合创始人）

不幸的是，浏览器只是没有提供足够的熵来产生强随机数。我认为它总是会在可用性方面做出妥协。

我会去看看seedrandom.js（BSD 许可证）。它基于 RC4，似乎很受欢迎。它允许您使用相当简单的 API 从自己的来源插入熵。我只使用过一次，而且我从未真正研究过安全证明，但它肯定比我见过的许多其他解决方案更容易和更快。

我的额外熵源是：

• PHP的哈希mt_rand()和microtime()输出
• 每 1 秒获取一次鼠标位置数据
• 键盘计时数据（在这种情况下，用户在需要 RNG 之前填写了表格）

您还可以对网络上的几个 Ajax 调用进行计时并将这些计时添加到池中。

我不知道真正产生了多少熵，但我希望在不给用户带来不便的情况下尽可能多地获取。